15 yaşındaki çocuk yatak odasında otururken 24 milyon dolar çaldı
Siber güvenlik dünyası, bir gencin yatak odasından gerçekleştirdiği tarihin en büyük bireysel kripto para soygunlarından birini konuşuyor. Henüz 15 yaşındaki bir çocuk; sosyal mühendislik, SIM kart kopyalama ve gelişmiş hack yöntemlerini kullanarak dünyanın en büyük kripto hesaplarından birini sıfırladı. Birkaç saat içinde 24 milyon dolar buharlaşırken, kimliği tespit edilen hackerın ceza almaması ise hukuk dünyasında tartışma yarattı.
Kripto para piyasaları ve dijital güvenlik sistemleri, ergenlik çağındaki bir hackerın akılalmaz operasyonuyla sarsıldı.
15 yaşındaki bir çocuk, sadece bilgisayarı ve internet bağlantısını kullanarak küresel ölçekte bir dijital serveti ele geçirdi.
Genç hackerın hedefinde, dünyanın en büyük ve en güvenli olduğu iddia edilen kripto para hesaplarından biri vardı. Operasyon, geleneksel yazılım açıklarını aramaktan ziyade, insan psikolojisini ve GSM operatörlerinin açıklarını hedef alan "sosyal mühendislik" yöntemleriyle başladı.
Telefon operatörü çalışanlarını manipüle ederek kurbanın telefon numarasını kendi kontrolündeki boş bir SIM karta aktarmayı başaran (SIM Swapping) genç, iki aşamalı güvenlik doğrulamalarını (2FA) tek tek devre dışı bıraktı. Kurbanın dijital kimliğini tamamen ele geçiren 15 yaşındaki hacker, saniyeler içinde ana hesaba sızdı.
Saatler içinde 24 milyon dolar buharlaştı
Hesaba erişim sağladıktan sonra profesyonel bir hızla hareket eden çocuk, dijital cüzdanlardaki kripto varlıkları birden fazla gizli adrese transfer etmeye başladı. Yıkıcı darbe sadece birkaç saat içinde tamamlandı ve tam 24 milyon dolar değerindeki kripto para iz bırakmadan ortadan kayboldu. Kurban, hesabının boşaltıldığını fark ettiğinde artık çok geçti.
Kimliği belirlendi ama ceza almadı
Siber suç uzmanları ve FBI’ın yürüttüğü uluslararası teknik takip sonucunda, bu devasa vurgunun arkasındaki ismin lise çağındaki bir çocuk olduğu ve operasyonu evindeki yatak odasından yönettiği kesin olarak tespit edildi.
Ancak olayın en çarpıcı noktası adalet sarayında yaşandı. Zanlının yaşının çok küçük olması, siber suç yasalarındaki boşluklar ve bazı ülkelerin çocuk suçlulara yönelik iade protokollerinin yetersizliği nedeniyle genç hacker hakkında herhangi bir cezai işlem uygulanamadı.
Milyonlarca dolarlık dijital servetin akıbeti gizemini korurken, bu olay siber güvenlik sistemlerinin ve hukuk dünyasının dijital çağın hızına yetişmekte ne kadar zorlandığını bir kez daha gözler önüne serdi.