Spekülatif pozisyonlar açarak 20 milyon dolarlık kazanç elde eden balina birkaç haftadır gündemi çok meşgul etti. Kripto para boğalarının yaşadığı kabusun ortasında milyarlarca dolarlık tasfiye yaşanırken bu kadar büyük riskleri kim alabiliyor? Kriptonun en büyük siber dedektifi ZachXBT bugün bu sorunun cevabını aradı. Buldu mu? Evet buldu. Son bölümde özet var ancak aşamalı şekilde detaylı incelemeden daha fazla keyif alabilirsiniz.
Gizemli Kripto Para Balinası
Yüksek kaldıraçlı pozisyonlarıyla ses getiren ve bağlantıları şüphe uyandıran Hyperliquid balinası ZachXBT’nin radarına takıldı. Kriptodaki gizemli olayları çözmek için yıllardır çabalayan ZachXBT hem OSINT hem blockchain istihbaratıyla birçok olayın çözümünde aktif rol aldı.
Sosyal medyadaki dedikodu öyle bir noktaya geldi ki onun Eric Trump olduğunu iddia edenleri bile gördük. Ocak – Mart 2025 arasında Hyperliquid ve GMX’te çok sayıda yüksek kaldıraçlı pozisyon açmıştı. Bunu ilginç kılan şey Trump’ın kripto rezervi duyurusundan hemen önce 50X kaldıraçla 0xe4d3 (10 milyon dolar) ETH ve BTC pozisyonuydu.
“Gidip 0xf3f’nin ana karşı taraflarını belirledim:
0x7ab8c59db7b959bb8c3481d5b9836dfbc939af21
0x312f8282f68e17e33b8edde9b52909a77c75d950
0xab3067c58811ade7aa17b58808db3b4c2e86f603
0xe4d31c2541a9ce596419879b1a46ffc7cd202c62
Bu küme Roobet, Binance, Gamdom, ChangeNOW, Shuffle, Alphapo, BC Game ve Metawin hesaplarına bağlıdır.” – ZachXBT
“0xf3f, X hesabı @qwatio için bir mesaj imzaladı ve GMX & HL’de 20 milyon dolar kazandıklarını belirtti.
Bu da 20 milyon dolarlık rakamın doğru olması için bu kümedeki ilgili cüzdanları kontrol etmesi gerektiği anlamına geliyor.
Dün X’te ona yanıt verdim ancak gönderiler daha sonra silindi.” – ZachXBT
0xf3f tarafından kullanılan X hesabı için derinlemesine araştırma yapan dedektif hesabın sonradan satın alındığını fark etti. Yakın zamanda isim değişmişti, hesap eskiydi ve yıllardır aktif değildi.
“CryptxxCatalyst’i takip ettiklerini gördüm. Birden fazla kimlik avı sitesine bağlantı gönderen + onları kandırmaya çalışan insanlara cevap veren.
Ben @realScamSniffer’a ulaştım kimlik avı siteleri hakkında düzenli olarak onları takip ediyor. HL balinası için bir genel adres, Ocak 2025’te projection[.]fi kimlik avı sitesinde drainer ücret alıcısı olarak belirlenmişti.
0x7ab8c59db7b959bb8c3481d5b9836dfbc939af21
0x7ab ayrıca bu ay cüzdanlarının takip edilmeye başlanmasından önce Ocak 2025’te başka bir kimlik avı müşterisinden doğrudan 17,1 bin dolar aldı.” – ZachXBT
Kripto Balinanın Kimliği
0x7ab, 0xf3f tarafından kullanılan ilk EVM adresi olduğundan, kaynağı Solana’da dört kumarhaneden para çekme işlemlerine kadar izleyen kripto dedektifi bağlantılı birine ulaşıyor ve ondan hedefle iletişim için Telegram adresi istiyor. Okcaqr, OKCAKY kullanıcı adlı 7713976571 ID numarasına sahip bu Telegram kullanıcısını kontrol ettiğinde ZachXBT silinmiş olduğunu görüyor.
“Hesabın Telegram gruplarındaki gönderilerini bulmak için OSINT gerçekleştirdim. GMX grubunda aynı TG ID’den yardım isteyen üç gönderi buldum.
Aynı kişi olduğunu doğrulamak için gönderilerin 0xe4d3’ün kripto para ağı üzerinde işlem yaptığı saatlerde olduğunu gördüm.” – ZachXBT
HL trader’ı tarafından kendilerine ödeme yapıldığını doğrulayan isimsiz bir kişiye 0xe4d3’ten yakın zamanda yapılan bir ödemenin izini süren on-chain dedektif bir İngiltere numarasına ulaştı. OSINT ile bu numaranın William Parker adına kayıtlı olduğu tespit edildi.
Yukarıda numarayla bağlantılı hesaplarda açık kaynaklı taramayla isim doğrulanabiliyor. Biri geliyor sizin numaranızla şifre sıfırlama deniyor ve mail adresinizin belli kısmını görebiliyor vesaire bu kadar basit olmasa da dedektifin teyit stratejisi bu. Peki Parker kim ve hakkında ZachXBT neler buldu? Şöyle özetliyor;
“Geçen yıl Parker, 2023 yılında iki kumarhaneden ~1 milyon dolar çaldığı için tutuklandı ve Finlandiya’da mahkum edildi. Daha sonra adını değiştirmeden önce Alistair Packover (William Peckover) olarak biliniyordu.
2010’ların başında Alistair Packover yani bugünün Parker’ı bilgisayar korsanlığı ve kumarla ilgili dolandırıcılık suçlamaları nedeniyle İngiltere’de birçok habere konu oldu.”
Anlaşılan o ki Alistair veya yeni adıyla William dolandırıcılıktan hapis yattıktan sonra yıllar boyunca ders almadı ve kumara devam ediyor.
Özet
Balina ile bağlantılı adresleri analiz eden dedektif bulduğu X hesabından balinanın aslında oltalama ile kurbanlarını tuzağa çekiyordu. 0x7ab, 0xf3f tarafından kullanılan ilk EVM adresi olduğundan, kaynağı Solana’da dört kumarhaneden para çekme işlemlerine kadar izleyen Zach yeni bir hesaba ulaşıyor ve bu hesaptan silinmiş bir Telegram kullanıcısını buluyor. Bu kullanıcının ID numarasından silinmiş mesajlarını tarayıp buluyor GMX grubunda aynı TG ID’den yardım isteyen üç gönderiyi tespit ettikten sonra aynı kişi olduğunu teyit için 0xe4d3’ün ağ üzerinde işlem yaptığı saatlere bakarak bunu doğruluyor.
0xe4d3 tarafından yapılan ödemelerden birinin izini süren dedektif İngiltere’ye kayıtlı numaraya ulaşıyor. William Parker adına da bu numarayla ulaşılıyor. İsim internette aratıldığında şahsın suçlu olduğu, isim değişikliği gibi detaylar tespit ediliyor. Aynı zamanda kumarhane hırsızlığıyla on-chain kumarhane faaliyetleri eşleştiğinden hapis yattıktan sonra kumarı bırakamayan William Parker’ı kumar hastalığı ifşa ediyor.