İsrail, Nobitex Saldırısıyla İran İçindeki Casusları Teşhis Etmiş Olabilir: TRM Labs’ten Kritik İddia

Pro-İsrail hacker grubu Gonjeshke Darande’nin gerçekleştirdiği 90 milyon dolarlık Nobitex saldırısının ardından, İsrail’de İran adına çalışan üç kişinin tutuklanması dikkat çekti. TRM Labs’e göre, bu iki olay arasında istihbari bir bağlantı kurulabilir. Saldırının, dijital varlıklar üzerinden yürütülen casusluk operasyonlarına veri sağladığı düşünülüyor.

Kripto Dünyasında Casusluk Gölgesi: Saldırı mı, Operasyon mu?

Kripto istihbarat şirketi TRM Labs, İran’ın en büyük borsası Nobitex’e yapılan son saldırının sadece finansal bir soygun değil, aynı zamanda jeopolitik bir istihbarat operasyonu olabileceğini ileri sürdü. Rapora göre, 18 Haziran’da gerçekleşen saldırı sonrasında İsrail’de üç kişi “İran adına casusluk yapmak” suçlamasıyla tutuklandı.

📡 Dijital Varlıklar Casuslukta Yeni Araç mı?

TRM Labs’in analizine göre, İran İstihbarat Servisi adına çalışan 28 yaşındaki Dmitri Cohen’in her görev için 500 dolarlık kripto ödeme aldığı ortaya çıktı. Bu da dijital varlıkların devlet destekli operasyonlarda giderek daha sık kullanıldığını gösteriyor.

“Bu tutuklamalar, kripto paraların devlet destekli casuslukta ödeme aracı olarak kullanıldığı ender örneklerden biridir.” — TRM Labs Raporu

🔥 Zamanlama Tesadüf Değil mi?

TRM Labs’in raporunda dikkat çeken zaman çizelgesi şu şekilde:

13 Haziran: İsrail hava saldırıları

18 Haziran: Nobitex siber saldırısı (90 milyon dolar kayıp)

24 Haziran: Casusluk suçlamasıyla 3 tutuklama

“Her ne kadar İsrail makamları saldırı ile tutuklamalar arasında resmi bir bağ kurmamış olsa da, olayların zamanlaması ve teknik detayları, bu bağlantının olasılığını artırıyor.” — TRM Labs

💻 Nobitex: İran’ın Kripto Ağındaki Ana Damar

Chainalysis gibi analiz firmaları daha önce Nobitex’in, İran’ın küresel finans sisteminden izole edilmiş bireyleri için önemli bir kripto kapısı olduğunu belirtmişti. Ayrıca borsanın IRGC bağlantılı fidye yazılım grupları ve yaptırımlı Rus kripto borsalarıyla ilişkilendirildiği geçmişte belgelenmişti.

🕵️ Gonjeshke Darande Kimdir?

İran rejimiyle bağlantılı hedefleri sık sık siber saldırılara maruz bırakan Gonjeshke Darande (Yırtıcı Serçe) adlı grup, daha önce de İsrail destekli olduğu iddia edilen operasyonlarda yer aldı. Nobitex saldırısını da açıkça üstlendiler.

“Ortada doğrudan bir kanıt olmasa da, siber saldırı ile casusluk operasyonları arasında örtüşen taktik yapı, İsrail’in siber istihbarat yaklaşımına uyumlu.”

— TRM Labs