KYC Veri Sızıntıları Kripto Sahiplerini Vuruyor: Bitcoin’i Koruyun

30 Haziran 2025’te Fransız soruşturmacılar, Paris yakınlarında çalışan 32 yaşındaki bir vergi memurunu gözaltına aldı. Savcılar onu, devletin vergi yazılımıyla insanların ev adreslerini sorgulamak ve bu bilgileri suçlulara iletmekle suçluyor. İddiaya göre çekilen profiller arasında yüklü miktarda kripto para tuttuğundan şüphelenilen kişiler de vardı. Memur, bilgilerin ne amaçla kullanılacağını bildiğini reddediyor. Dava hâlâ soruşturma aşamasında.

Bir yıl sonra Fransa, “wrench attack” denen, Türkçede İngiliz anahtarı saldırısı olarak bilinen saldırıların dünyadaki merkezi hâline gelmişti: kripto sahiplerini coin’lerini teslim etmeye zorlamak için yapılan kaçırmalar, ev baskınları ve darp olayları. Ders tek bir ülkenin çok ötesine uzanıyor. Adınızı Bitcoin’inize bağlayan bir veritabanı sızdığında risk artık çevrimiçinde kalmıyor.

Hedef Listesine Dönüşen Bir Vergi Dosyası

Fransız basınında Ghalia C. olarak anılan vergi memuru, Gizmodo’nun haberine göre şiddete iştirak ve suç örgütü kurmakla suçlanıyor. Paris’teki bir istinaf mahkemesi Ocak 2026’da tahliye talebini reddetti. Bu dava, daha geniş bir örüntünün yalnızca bir halkası. Şiddet, sektörün en tanınmış isimlerine çoktan ulaşmıştı. Ocak 2025’te Ledger’ın kurucu ortağı David Balland, Fransa’nın orta kesimindeki evinden kaçırıldı. DL News’in aktardığına göre polis onu ertesi gün kurtardı.

Ocak 2026’da Fransız kripto vergi platformu Waltio, saldırganların yaklaşık 50,000 hesaba ait verileri ele geçirmesinin ardından bir şantaj girişimini kamuoyuna duyurdu. DL News’in haberine göre çalınan dosyalarda e-posta adresleri, kazançlar, kayıplar ve yıl sonu varlık bakiyeleri içeren 2024 vergi raporları vardı. Fransız yetkililer kullanıcıları olası fiziksel saldırılara karşı uyardı.

Ardından Ağustos 2026’da Fransız vergi idaresi, bilgisayar korsanlarının çalınmış personel kimlik bilgileriyle yaklaşık 678,000 mükellefin kayıtlarına ulaştığını doğruladı. Bildirilen veriler arasında adlar, adresler ve referans gelir bulunuyordu. Unchained’in haberine göre bu kişilerin yaklaşık 27,000’i yılda en az €100,000 gelir beyan etmişti.

Ardından gelen rakamlar çarpıcı:

• Ulusal organize suç savcılığının aktardığı verilere göre 2026’nın ilk üç buçuk ayında Fransa’da kripto sahiplerine yönelik 41 kaçırma olayı yaşandı.
• Decrypt’in aktardığı Chainalysis verilerine göre 2026’nın ilk yarısında dünya genelinde kaydedilen şiddet içeren kripto saldırılarının 46’sının 30’u Fransa’da gerçekleşti.
• Bu saldırılarda altı ayda 30 milyon dolardan fazlası ($30 million) alındı.

Chainalysis’e göre vergi kayıtlarının ele geçirilmesi, suçluların hedef alabileceği kişi havuzunu büyük olasılıkla genişletti. Şirket ayrıca kurbanların çoğu zaman sızıntılar, sosyal medya ya da içeriden gelen ihbarlar yoluyla bulunduğunu belirtiyor. Kısacası saldırganların hiçbir blokzinciri kırmasına gerek yoktu. Tek ihtiyaçları, bir bakiyenin yanında yazan bir isimdi.

Yalnızca Fransa Değil: Kripto Sahiplerini Açığa Çıkaran Veri Sızıntıları

Fransa en çarpıcı örnek, ama aynı hikâye bankalarda, borsalarda, cüzdan üreticilerinde ve hizmet sağlayıcılarda tekrarlanıyor. Aşağıdaki tablo en iyi belgelenmiş vakalardan bazılarını gösteriyor.

Ledger: Kapıdaki Tehditleri Başlatan Sızıntı

2020’de Ledger’ın pazarlama veritabanındaki bir ihlal, donanım cüzdanı alıcılarının iletişim bilgilerini açığa çıkardı. Cointelegraph’ın belgelediği üzere dosyanın tamamı bir hacker forumunda ortaya çıktığında 272,000 ev adresi içeriyordu. Müşterilere kısa sürede oltalama e-postaları gelmeye başladı. Bazıları Bitcoin ile ödeme talep eden tehdit mektupları da aldı. Coin’lerini korumak için cihaz alan kişiler, böylece olası kripto sahipleri listesine girmiş oldu.

Revolut: Kandırılan Tek Çalışan, 50,000 Müşteri

Eylül 2022’de bir saldırgan, bir personeli manipüle ederek Revolut’un sistemlerine erişti. 50,150 müşterinin kişisel bilgileri açığa çıktı. Which?’in haberine göre bankayı taklit eden oltalama mesajları hemen ardından geldi. Hiçbir fon alınmadı. Yine de kriptoya yakın bir bankanın müşterilerinin adları ve posta adresleri artık suçluların elindeydi.

Coinbase: İçeridekiler Veriyi Sattığında

Mayıs 2025’te Coinbase, suçluların müşteri kayıtlarını kopyalamaları için yurt dışındaki destek temsilcilerine rüşvet verdiğini açıkladı. The Register’ın haberine göre çalınan veriler 69,461 kişiyi kapsıyordu ve resmi kimlik görüntülerini de içeriyordu. Saldırganlar ardından 20 milyon dolar ($20 million) istedi. Coinbase ödemeyi reddetti ve olayın maliyetini 400 milyon dolara ($400 million) kadar tahmin etti. Bildirildiğine göre veriler, hedefli dolandırıcılıklarda şirket çalışanlarını taklit etmek için kullanıldı.

Kroll: Bir İflas Alacağı İpucuna Dönüşüyor

Ağustos 2023’te bir Kroll çalışanına yönelik SIM swap saldırısı, batan kredi platformları FTX, BlockFi ve Genesis’ten alacak talep eden kişilerin verilerini açığa çıkardı. Help Net Security’nin haberine göre bazı alacaklılar için sızıntı adları, adresleri ve hesap bakiyelerini gösteriyordu. Bu kişiler zaten para kaybetmişti. Şimdi kalan alacakları da ortadaydı.

KYC Sızıntısı Neden Şifre Sızıntısından Daha Çok Can Yakar

Veri ihlallerinin çoğu kötüdür. “Müşterini tanı” anlamına gelen KYC verisi ise üç nedenle ayrı bir kategoridedir.

Süresi hiç dolmaz. Sızan bir şifre bir dakikada değiştirilebilir. Pasaport numarası, yüz taraması ya da ev adresi değiştirilemez. Bir KYC kaydı bir kez sızdığında suçlular için yıllarca işe yarar.

Kimliği paraya bağlar. Bir borsa kaydı yalnızca kim olduğunuzu söylemez. Ne tuttuğunuzu, onu nereye çektiğinizi ve ne zaman çektiğinizi de söyler. Bir soyguncunun hedef seçmek için ihtiyaç duyduğu şey tam olarak bu birleşimdir.

Blokzinciri her şeyi hatırlar. Sızan bir kayıt cüzdan adreslerinizden birini içeriyorsa, herkes o cüzdanın geçmişini ileriye doğru takip edebilir. Her ödeme, her transfer ve ondan fonlanan her yeni adres profilinizin parçası olur. Tek bir sızıntı yılların hareketini açığa çıkarabilir.

Avrupa’nın finansal suç kurallarına göre düzenlemeye tabi şirketler müşteri kayıtlarını genellikle hesap kapandıktan sonra en az beş yıl tutar. Yani hesabınızı kapatmak sizi veritabanından çıkarmaz.

Tablodan Kapıya: Bir Sızıntı Nasıl Saldırıya Dönüşür

Soruşturmacılar tekrar eden bir olaylar zinciri tarif ediyor. Önce bir sızıntı ya da içerideki biri adlar, adresler ve hesap verilerinden oluşan bir liste üretir. Sonra alıcılar bu listeyi, çoğu zaman bakiyeye ya da gelire göre, kripto tutma olasılığı yüksek kişileri bulmak için süzer. Ardından hedefi doğrularlar; bazen bilinen bir cüzdanı herkese açık bir blok gezgininde izleyerek. Son olarak tutulan bir ekip kapıya dayanır.

Chainalysis bu ekipleri şöyle özetledi: “Şiddet anında amatör, ama her iki uçta profesyonel.” Araştırma, veri satın alma ve çalınan coin’lerin nakde çevrilmesi örgütlüdür. Yalnızca eve zorla girme kısmı kabadır.

Bitcoin geliştiricisi Jameson Lopp, on yılı aşkın bir geçmişe uzanan kripto sahiplerine yönelik fiziksel saldırıların herkese açık bir kaydını tutuyor. Kayıt istikrarlı bir artış gösteriyor; 2025 rekor yılı oldu. Pek çok kaydın ortak noktası basit: saldırgan, kurbanın kim olduğunu ve aşağı yukarı ne tuttuğunu biliyordu.

Gerçek Çözüm: Sızan Veriyi Hiçbir Yere Çıkmaz Hâle Getirin

Hiç kimse tek başına bir vergi dairesinin, bankanın ya da borsanın ihlale uğramasını engelleyemez. Ancak herkes sızan verinin neyi ortaya koyduğunu kontrol edebilir. Hedef basit: sızan bir kayıt boş, kapatılmış ya da birikimlerinizle ilgisi olmayan bir cüzdana çıkmalı.

Bu, iki dünya arasında net bir mesafe bırakmak demek:

• Kimliği bilinen dünya: borsa hesapları, banka kartları ve bir KYC çekimini almış her cüzdan. Bunların hepsinin bir gün sızacağını varsayın.
• Özel dünya: birikimlerinizi gerçekten tutan ya da günlük ödemelerinizi yapan cüzdanlar. Hiçbirinin kimliği bilinen dünyayla zincir üstü bir bağı olmamalı.

Bir Bitcoin karıştırıcısı bu mesafeyi yaratır. Coin’ler borsaya bağlı bir adresten tek kullanımlık bir karıştırma adresine gider. Saatler sonra, sizin belirlediğiniz zamanlamayla, taze coin’ler eskisiyle görünür hiçbir bağı olmayan yeni bir cüzdana ulaşır. Borsanın veritabanı daha sonra sızarsa iz karıştırıcıda biter. Birikim cüzdanınız hiç görünmez.

Sızan Bir Kayıt Neyi Gösterir: Mesafe Varken ve Yokken

İlk iki satır bir sızıntıdan sonra düzeltilemez. Son üçü düzeltilebilir. Bir suçluya hedef almaya değer olup olmadığınızı söyleyen de tam olarak bu üç satırdır.

Verileriniz Bir Sızıntıda Yer Aldıysa Ne Yapmalı

Bir şirket verilerinizin açığa çıktığını bildirirse sakin ama hızlı davranın.

1. Her teması şüpheli sayın. Sızıntıların ardından oltalama gelir. Hiçbir gerçek şirket seed phrase, özel anahtar ya da uzaktan bağlantı oturumu istemez.
2. Fonları bilinen adreslerden uzaklaştırın. Sızan hesaba bağlı her cüzdan herkese açık sayılmalı. Bakiyesini bir karıştırıcı üzerinden yepyeni bir cüzdana gönderin.
3. Açığa çıkan cüzdanları yeniden kullanmayın. Onlara yeni ödeme almayın. Yeni cüzdanları doğrudan onlardan fonlamayın.
4. Görünür izinizi küçültün. Varlıklarınızı ima eden paylaşımları kaldırın. Neye sahip olduğunuzu belli eden kripto ürünlerinden ya da cüzdan kutularından kaçının.
5. Donanım cüzdanları ya da kriptoyla ilgili her şey için farklı bir teslimat adresi kullanın; örneğin bir posta kutusu hizmeti ya da iş adresi.
6. Varlıklarınızı bölün. Kolay ulaşılan bir cüzdanda mütevazı bir bakiye tutmak, baskı altında herhangi birinin talep edebileceği tutarı sınırlar.

Cüzdan tarafını daha ayrıntılı öğrenmek için Bitcoin gizlilik rehberini okuyun. Ethereum kullanıcıları ek bağlantı riskleriyle karşı karşıya; bunlar Ethereum gizlilik rehberinde anlatılıyor.

Sıkça Sorulan Sorular

KYC Veri Sızıntısı Nedir?

Bir finans şirketinin müşterilerini doğrulamak için topladığı kimlik kayıtlarının açığa çıkmasıdır. Bu kayıtlar çoğu zaman adları, adresleri, kimlik belgelerini, selfie’leri ve hesap bakiyelerini içerir. Sızıntılar bilgisayar korsanlığı, kandırılan çalışanlar, rüşvet alan içeridekiler ya da özensiz üçüncü taraf tedarikçiler yoluyla yaşanır.

Hangi Kripto Şirketleri Müşteri Verisi Sızdırdı?

İyi belgelenmiş vakalar arasında 2020’de Ledger, 2023’te Kroll’un iflas alacakları verileri, 2025’te Coinbase ve 2026’da Waltio yer alıyor. Revolut gibi bankalar da ihlallere uğradı. Fransız vergi idaresi gibi devlet veritabanları da ele geçirildi.

İngiliz Anahtarı Saldırısı (Wrench Attack) Nedir?

İngiliz anahtarı saldırısı, birini kriptosunu teslim etmeye zorlamak için yapılan fiziksel bir saldırıdır. Adı, basit bir aletin en güçlü şifrelemeyi bile alt edebileceği fikrinden gelir. En yaygın biçimleri kaçırma ve ev baskınıdır.

Bir Borsadan KYC Verilerimi Silmesini İsteyebilir miyim?

Genellikle hemen değil. Düzenlemeye tabi şirketler müşteri kayıtlarını birkaç yıl, çoğu zaman hesap kapandıktan sonra en az beş yıl tutmak zorundadır. Pratik koruma, bu verilerin artık güncel cüzdanlarınızı göstermediğinden emin olmaktır.

Bir Sızıntıdan Sonra Karıştırıcı Nasıl Yardımcı Olur?

Karıştırıcı, borsaya bağlı bir adres ile yeni bir cüzdan arasındaki zincir üstü bağı koparır. Sızan kayıt adınızı ve eski çekim adresinizi göstermeye devam edebilir. Ama artık coin’lerinizin şu an bulunduğu yere çıkmaz.

Güvende Kalmak İçin Donanım Cüzdanı Yeterli mi?

Donanım cüzdanı özel anahtarlarınızı kötü amaçlı yazılımlardan uzak tutar. Bakiyeniz ve kimliğiniz ise eskisi kadar görünür kalır. Ledger vakasının gösterdiği gibi, bir tane satın almak bile adresinizi bir listeye sokabilir.

Kaynaklar

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia