Saldırganlar fidye yazılımı ile kurbanlardan para isterken ve ödemeleri Bitcoin cüzdanlarıyla alırken, bu işlemler blockchain üzerinde kayda geçer. Ancak, bu yasa dışı fonları alan cüzdanlar işaretlenir ve siber suçlular, online dolandırıcıklar, hırsızlıklar ve siber saldırılardan kar elde etmek için çeşitli karmaşık yöntemlerle bu parayı aklamaya başlarlar. Siber suç gelirlerinin aklanması, kripto para birimleri ile yasal para arasında karmaşık transferler ve dönüşümler içerir. Bu fonların takibi, araştırmacılar için büyük zorluklar doğurur. Bask ve Orduna, Vicomtech dijital güvenlik başkanı, bu faaliyetin gizli ama geniş ve karmaşık küresel bir ekonomi yarattığını belirtir. Saldırganlar için kritik sorun, siber saldırı sonrası elde edilen paraya nasıl ulaşacaklarıdır. Chainalysis’in 2024 Kripto Suç Raporu’na göre, 2023’te yasa dışı kripto para fonlarının aklanması yaklaşık 22. 2 milyar dolar seviyesine ulaşmıştır. Geçen yıl içinde, yasa dışı blockchain adreslerine gönderilen toplam değer 40. 9 milyar dolar olmuş ve bu tutarın 51. 3 milyar dolara çıkması beklenmektedir. Siber suçlular, bu büyük yasa dışı toplamları temiz paraya çevirmeyi hedefler. Delft Teknoloji Üniversitesi Siber Güvenlik profesörü George Smaragdakis, saldırganların genellikle Bitcoin veya diğer kripto paralarla fon aldıklarını ve ardından bunlara anonim şekilde erişim sağlamak için borsalar veya karıştırıcılar gibi mekanizmaları kullandıklarını açıklar. Fonlar, çeşitli blockchain adresleri arasında hareket ederek ve bazıları nihayetinde gerçek ekonomiye katılarak karışır. Bu aklama karmaşasını anlamak için bazı kavramların açıklanması gerekir. Smaragdakis ve Orduna, AB’nin siber tehdit dayanıklılığını artırmak amacıyla şirketler, araştırma merkezleri ve kolluk kuvvetlerini içeren Avrupa girişimi Horizon Projesi üzerinde birlikte çalışır; projede suçluların kâr elde etme yöntemlerini anlamak da vardır. Kripto paralar üzerinde, bir cüzdan, fon göndermek veya almak için kullanılan çok sayıda blockchain adresi içerir. Blockchain işlemlerinin anonim olmasına rağmen, kayıtlarının herkese açık olması, analistler için para aklama kalıplarını tespit etmelerini sağlar, diyor Orduna. Araştırmacılar, bankalara benzeyen ancak anonim çalışan kripto para hizmetlerini tanımlamaya odaklanır. Özellikle, fonların saklandığı ve sözleşme şartları yerine gelene kadar tutulan escrow akıllı sözleşmeleri veya fonların kaynağını ve türlerini gizleyerek işlemin anonimliğini artıran karıştırıcılar gibi blockchain sistemlerine dikkat ederler.

Orduna, karıştırıcıların ödeme kaynaklarının takibini zorlaştırdığını belirtir. Smaragdakis, suçluların genellikle mağdurun kim olduğunu tespit edebildiğini, ancak çok sayıda transferden sonra izlerin kaybolduğunu ekler. Siber suçlular, bankalar gibi hesap açmanın zor olduğu yerlerden çok sayıda blockchain adresi oluşturma kolaylığını kullanarak takibi karmaşık hale getirirler. Eskiden suçlular, mağdur ödemelerini tek bir adreste toplardı, ancak şimdi her mağdur için ayrı adresler ve genellikle birden fazla adres kullanırlar, diye açıklar Smaragdakis. Bu taktik, yasa dışı fonları küçük parçalara bölerek izleri takip etmeyi zorlaştırır. Daha sonra, suçlular bu fonları diğer paralarla karıştırabilir veya kripto para kabul eden kumarhaneleri kullanabilirler. Çok küçük bahisler yaparak minimum risk ve kar sağlarlar, böylece “paraları temizlerler” ve bu fonlar yasal para olarak çekilebilir hale gelir, diyor Orduna. Binance veya Coinbase gibi borsalar ise başka bir aklama yolu sunar, ancak genellikle suçlulara kapalıdır çünkü bu platformlar kara para aklamayı önleme politikalarını uygular, kullanıcıların kimliklerini doğrulayan belgeler ve selfie talep eder. Kolluk kuvvetleri, mahkeme kararıyla kullanıcı bilgilerine erişebilir, böylece yasa dışı faaliyetler engellenir. Suçlular, düzenlenmemiş, yalnızca borsalara benzer platformlara yönelir. Orduna, bu platformların kayıtsız olmalarına rağmen, işlem desenlerinin meşru borsalarla benzerlik gösterdiğine dikkat çeker. Vicomtech araştırmacıları, blockchain işlem desenlerini analiz ederek böyle platformları tespit etmeye çalışır. Meşru borsa davranışlarını modelleyerek, araştırmacılar, blockchain ağlarındaki yasa dışı borsa benzeri faaliyetleri tanımlamak için dijital davranış modelleri geliştirir. Vicomtech ekibi, yetkililerle yakın işbirliği içinde çalışır; gereksinimleri ve şüpheli aktiviteleri toplayarak, yapay veriler üreterek akıllı tespit modelleri geliştirir. Bunlar doğrulandıktan sonra, uzman kurumlar tarafından yürütülen gerçek soruşturmalarla kullanılır. Güvenlik alanında yapılan pek çok araştırma, saldırıları anlamaya, savunmaları geliştirmeye ve ihlalleri azaltmaya odaklanırken, diğer önemli bir çalışma alanı da yasa dışı para akışlarını takip etmek ve engellemektir. Bu çalışmalar, suçluların kar elde etme becerilerini azaltmayı ve böylece siber suç işleme motivasyonlarını düşürmeyi amaçlar.