KRİPTO SUÇ | Kenya Bankası 500 Milyondan Fazla KES (~$4 Milyon) Değerinde USDT Stablecoin Aklama İçeren Sofistike IT Sistemi İhlali Yaşadı

Büyük bir Kenyalı banka, bir grup müteahhitin kurumun BT sistemlerini manipüle ederek yetkisiz cüzdan oluşturma ve kripto kanalları aracılığıyla fonları siphonlaması sonucu 500 milyon KES'ten fazla ( yaklaşık 4 milyon $) kaybetti.

Raporlara göre, altyapı güncellemesiyle görevli müteahhitler, bankanın kart yönetim sistemine yasadışı erişim sağladı. Platformu kullanarak sanal kartlar oluşturup bunları mobil cüzdanlara bağladılar ve fonlar, kripto para transferleri de dahil olmak üzere karmaşık bir işlem dizisi aracılığıyla taşındı.

Ön araştırmalar, şüphelilerin hızlı, takma adla uluslararası transferleri kolaylaştırmasıyla bilinen popüler bir dolar bağlantılı stablecoin olan Tether (USDT) içeren artık tanıdık bir aklama yönteminden yararlandığını göstermektedir. Çalınan paranın kripto para birimine dönüştürüldüğü ve offshore cüzdanlara gönderildiği düşünülmektedir, bu da izleme ve geri alma işlemlerini son derece zorlaştırmaktadır.

Bu durum, Kenya ve ötesinde, USDT'nin yasadışı fonların izini gizlemek için giderek daha fazla kullanılmasını yansıtan bir eğilimi göstermektedir.

Son aylarda, BitKE, Tether'in Kenya'daki anti-hükümet protestoları sırasında aktivistleri desteklemek ve lojistik finansmanı sağlamak için resmi bankacılık kanallarını geçerek nasıl aktif olarak kullanıldığını bildirdi. Bu tür bir kullanım, stablecoin'lerin erişim için faydasını göstermenin yanı sıra, aynı zamanda kripto araçlarının çift yönlü kullanım doğasını vurgulamaktadır – hem güçlendirme hem de istismar potansiyeli sunmaktadır.

Suç Soruşturma Dairesi (DCI), tam kapsamlı bir soruşturma başlattı ve bankanın iç güvenlik ekibi ile siber güvenlik uzmanlarıyla birlikte hareket ederek suçluların bıraktığı dijital izi takip etmek için çalışıyor. Tutuklamaların yakın olduğu bildiriliyor.

Bu ihlal, Kenya bankalarının güvenlik protokolleri hakkında ciddi sorular ortaya çıkarıyor, özellikle de fintech ve mobil cüzdan hizmetlerini giderek daha fazla entegre ettikleri göz önüne alındığında. Ayrıca, bölgedeki kripto ile ilgili işlemlerin daha güçlü bir denetim ihtiyacını vurguluyor, özellikle de daha önceki raporların, USDT gibi stabilcoin'leri Afrika genelinde siber suç, dolandırıcılık ve hatta terörizmin finansmanı ile ilişkilendirmesi ışığında.

2024'te, Finansal İstihbarat Merkezi (FIC) birkaç sanal varlık hizmet sağlayıcısını (VASPs), karanlık ağ alımları ve yüksek riskli yargı bölgeleri ile bağlantılı işlemleri kolaylaştırdıkları için işaretledi ve kötü düzenlenmiş dijital varlıkların risklerini daha da vurguladı.

Kenya, Sermaye Piyasaları ( Değişiklik ) Tasarısını yürürlüğe koymaya ve sanal varlıkları düzenlemeye yönelirken, bu son olay, politika yapıcılar ve finansal kurumlar için gelişen siber tehditlere karşı risk temelli kontroller ve teknik korumaları önceliklendirmeleri için bir uyanış çağrısı niteliğinde olabilir.

Kenya'daki kripto suçları ve düzenleyici alanındaki gelişmeler hakkında daha derinlemesine bilgiler için BitKE'yi takip edin.

Buradan WhatsApp kanalımıza katılın.