Ryan Wedding Kripto Suç Ağı: BlockSec Zincir Üstü Analizi

19 Kasım 2025'te ABD Hazinesi'nin OFAC'ı, Ryan James Wedding'i, eski bir Kanadalı Olimpiyat snowboardcusunu, kilit ortakları ve işletmeleriyle birlikte yaptırım listesine aldı. Bu işlem, ABD'deki tüm varlıklarını dondurdu ve Amerikalıların onlarla iş yapmasını yasakladı.

Kısa süre sonra, ABD Dışişleri Bakanlığı yakalanması için ödülü 15 milyon dolara yükseltti. Meksika Büyükelçiliği, ihbarda bulunma kılavuzları yayımladı. Aynı anda FBI, Kraliyet Kanada Atlı Polisi (RCMP) ve Meksika polisi ortak küresel bir av başlattı. "Olimpiyatçı Uyuşturucu Baronu"na karşı yürütülen bu operasyon, kripto para, uyuşturucu kaçakçılığı ve seri cinayetler arasındaki karanlık bağı gün yüzüne çıkarmaktadır.

BlockSec, gelişmiş zincir üstü takip ve uzmanlaşmış araştırmalar kullanarak Wedding'in bir spor yıldızından kötü şöhretli bir suç patronuna dönüşüm sürecini titizlikle izledi. Analizimiz, Ryan Wedding kripto suç ağına odaklanarak yasadışı kara para aklamanın "gizli" bir ağını oluşturmak için blok zinciri teknolojisinden tam olarak nasıl yararlandığını açıklamaktadır.

Olimpiyat Yıldızından "En Çok Aranan" Suçluya

1976 yılında Ontario'nun Thunder Bay şehrinde doğan Ryan James Wedding, bir zamanlar kış sporlarının umut vaat eden bir yıldızıydı. Keskin becerileri ve istikrarlı performansıyla Kanada Milli Takımı'na seçildi ve 2002 Salt Lake City Kış Olimpiyatları'nda erkekler paralel dev slalom dalında ülkesini temsil etti. O dönemde Kanada kış sporlarının öne çıkan yüzlerinden biriydi. Ilginin odağı olmaktan hoşlanıyordu; ancak bu ilgi, hızlı başarıya olan tehlikeli arzusunu da körükledi.

Olimpiyatların ardından Wedding'in hayatı keskin bir dönüş yaptı. Takımda kalma tekliflerini reddetti ve kayak kariyerini geride bırakarak bunun yerine riskli iş dünyasına adım attı. Daha sonra uluslararası uyuşturucu kaçakçılarıyla bağlantı kurdu. 2008 yılında Kaliforniya'da kokain kaçakçılığından tutuklandı ve 2010 yılında dört yıl hapis cezasına çarptırıldı. Ancak hapishane onu ıslah etmedi; aksine, gelecekteki uyuşturucu ağını kurmasına yardımcı olacak diğer suçlularla tanıştığı suç kariyerinin bir fırlatma rampasına dönüştü. Serbest kaldıktan sonra "Olimpiyat atleti" maskesini tamamen düşürdü; İspanyolca'da "Patron" anlamına gelen "El Jefe" lakabını benimsedi. Yetkililerin artık büyük bir suç örgütü olarak listelediği Ryan Wedding Uyuşturucu Kaçakçılığı Örgütü'nü kurdu.

Wedding'in grubu şiddet yanlısı ve son derece örgütlü yapısıyla tanınmaktadır. ABD'nin 2024 yılında terör örgütü olarak nitelendirdiği Meksika'nın Sinaloa Karteli ile yakın işbirliği içinde çalışmaktadırlar. Birlikte kokaini Kolombiya'daki üretim merkezlerinden Meksika üzerinden ABD ve Kanada'ya taşımaktadırlar. Yılda yaklaşık 60 ton uyuşturucu kaçakçılığı yaparak 1 milyar dolar üzerinde gelir elde etmektedirler. Bu yasadışı faaliyet, Kanada ulusal güvenliğine ciddi bir tehdit oluşturmaktadır.

Wedding bu ağı korumak için ölümcül güç kullanmaktadır. Kasım 2023'te çalınan bir uyuşturucu sevkiyatı nedeniyle Ontario'da bir aileye yönelik saldırı emri verdi. Bu vahşi saldırıda iki ebeveyn hayatını kaybetti, bir kişi ağır yaralandı. Nisan-Mayıs 2024 tarihleri arasında çetesi, uyuşturucu borçları olan kişileri cezalandırmak amacıyla iki cinayet daha işledi. Ocak 2025'te ise izlerini örtbas etmek için Kolombiya'da federal tanık Acevedo Garcia'nın öldürülmesini emretti. Kurban, bir restoranda beş kurşuna kurban giderek anında hayatını kaybetti. Wedding'in avukatı bu suçun planlanmasına bile yardım etti ve suçlamaların ortadan kalkması için tanığın öldürülmesini önerdi.

Mart 2025'te Wedding, kaçak Alexis Flores'in yerini alarak resmen FBI'ın On En Çok Aranan Kaçaklar listesine eklendi. Interpol da tutuklanması için Kırmızı Bülten yayımladı. Bugün, "El General" olarak bilinen üst düzey bir kartel üyesinin koruması altında Meksika'da saklandığı tahmin edilmektedir. Wedding, suç ağını uzaktan şifreli mesajlaşma uygulamaları aracılığıyla yönetmekte ve suç faaliyetlerini gizlemek için VRG Energéticos ve Grupo RVG Combustibles gibi Meksikalı şirketleri yasal paravan olarak kullanmaktadır.

Ryan Wedding Kripto Suç Ağının Kara Para Aklama Sürecinin Çözümlenmesi

İddianame, Wedding suç örgütünün uyuşturucu gelirlerini ABD doları, Kanada doları ve kripto para kullanarak aklandığını belirtmektedir. Kripto varlıklar için işlem izini gizlemek amacıyla belirli bir yöntem kullanmaktadırlar. Büyük miktarlardaki parayı çok sayıda küçük transfere bölerek bu fonları ara USDT cüzdanları üzerinden hızla taşımaktadırlar. Sonuç olarak tüm para, Wedding'in doğrudan kontrol ettiği merkezi bir Tether cüzdanında toplanmaktadır. Bu sofistike yaklaşım, Ryan Wedding kripto suç ağının bir marka özelliğidir.

Bu aklama görevlerini birkaç kilit kişi üstlenmektedir. Başlıca operatörler Sokolovski, Hossain ve Canastillo-Madrid'dir. Büyük jüriye hem bilinen hem de bilinmeyen diğer kişilerle birlikte çalışmaktadırlar. Birlikte "Wedding Suç Örgütü"nün üyeleri olarak görev yapmaktadırlar.

Uyuşturucu Gelirlerinin Aklanması: Kripto Para Akışı

Resmi iddianame, Ryan Wedding kripto suç ağının yasadışı kazançlarını aklamak için attığı karmaşık adımları ayrıntılı biçimde ortaya koymaktadır:

• Gizleme: Wedding Suç Örgütü, kokain satışlarından elde ettiği önemli gelirleri ABD ve Kanada dolarına ve kripto paralara dönüştürerek gizleyecekti.
• Sofistike Tether Ağı: Kripto para kullanımı açısından fonların asıl kaynağını gizlemek için Wedding Suç Örgütü'nün üyeleri ve ortakları sofistike bir Tether ağı kullanacaktı: (1) büyük miktarlardaki parayı daha küçük transferlere bölmek ve (2) nihayetinde sanık WEDDING tarafından kontrol edilen bir merkez Tether cüzdanına ulaşmadan önce fonları taşımak amacıyla aracı USDT cüzdanlarını hızla kullanmak.
• Kilit Operatörler: Sanıklar SOKOLOVSKI, HOSSAIN ve CANASTILLO-MADRID ile büyük jüriye bilinen ve bilinmeyen diğer kişiler; sanık WEDDING ve Clark adına uyuşturucu kaçakçılığı gelirlerini gizleyerek ve bu gelirleri örgütün amaçlarını kolaylaştırmak ve ilerletmek amacıyla kullanarak Wedding Suç Örgütü'nün üyeleri ve ortakları olarak görev yapacaktı. Bu aklama sistemini gösteren kısaltılmış bir akış şeması aşağıdaki diyagramda yer almaktadır.

Aşağıdaki metin, iddianamede özetlenen kara para aklama sürecinin spesifik ayrıntılarını açıklamaktadır.

UYUŞTURUCU GELİRLERİNİN AKLANMASI: Açık Eylemler

• Açık Eylem No. 71: 28 Eylül 2023 ile 28 Mayıs 2024 tarihleri arasında sanık SOKOLOVSKI, Kucoin hesabına (-4119) komplo üyesi tarafından kontrol edilen bir Tether cüzdanından (-9BU3) yaklaşık 20.501.784,29 USDT aldı.
• Açık Eylem No. 72: 29 Mayıs 2024 ile 15 Ağustos 2024 tarihleri arasında sanık HOSSAIN, Tether cüzdanına (-3FcL) komplo üyesi tarafından kontrol edilen bir Tether cüzdanından (-79wf) yaklaşık 48.492.620 USDT aldı.
• Açık Eylem No. 73: 29 Mayıs 2024 ile 14 Ağustos 2024 tarihleri arasında bir komplo üyesi, sanık SOKOLOVSKI'nin Kucoin hesabına (-4119) yaklaşık 8.090.526 USDT göndermek için bir Tether cüzdanı (-79wf) kullandı.
• Açık Eylem No. 74: 29 Mayıs 2024 ile 12 Ağustos 2024 tarihleri arasında sanık SOKOLOVSKI, komplo üyesi tarafından kontrol edilen bir Tether cüzdanına (-79wf) yaklaşık 9.838.397,84 USDT göndermek için Kucoin hesabını (-4119) kullandı.
• Açık Eylem No. 75: 14 Haziran 2024 ile 1 Ekim 2024 tarihleri arasında sanık HOSSAIN, sanık CANASTILLO-MADRID'in TRON cüzdanlarından birine (-4n8E) yaklaşık 3.091.001,13 USDT göndermek için Tether cüzdanlarını (-yoQi ve -MtEj) kullandı.
• Açık Eylem No. 76: 29 Nisan 2024 ile 8 Ekim 2024 tarihleri arasında sanık HOSSAIN, toplam fonlarının yaklaşık %98,86'sını, yani yaklaşık 207.808.779 USDT'yi, sanık WEDDING'in Tether cüzdanına (-glPl) göndermek için bir Tether cüzdanı (-yoQi) kullandı.
• Açık Eylem No. 77: 18 Haziran 2024'te Bonilla, sanık WEDDING ve Clark ile olan bir uyuşturucu borcunu ödemek amacıyla sanık HOSSAIN'in Tether cüzdanına (-yoQi) yaklaşık 17.300 USDT transfer etti.
• Açık Eylem No. 78: 9 Temmuz 2024 ile 5 Kasım 2024 tarihleri arasında sanık CANASTILLO-MADRID, Clark tarafından kontrol edilen bir Tether cüzdanından (-rg2a) iki TRON cüzdanına (-4n8E ve -SG8z) yaklaşık 507.078 USDT aldı.
• Açık Eylem No. 79: 12 Temmuz 2024 ile 11 Eylül 2024 tarihleri arasında sanık CANASTILLO-MADRID, sanık WEDDING'in Tether cüzdanından (-g1P1) iki TRON cüzdanına (-4n8E ve -SG8z) yaklaşık 640.367 USDT aldı.
• Açık Eylem No. 80: 15 Ağustos 2024 ile 7 Eylül 2024 tarihleri arasında sanık WEDDING, bir Tether cüzdanı (-glPl) kullanarak aracı olarak görev yapan Mağdur A'ya, Kolombiya'da sanık RIASCOS'tan yaklaşık 300 kilogram kokain satın almak için yaklaşık 564.571 USDT sağladı.
• Açık Eylem No. 81: 16 Ağustos 2024 ile 24 Eylül 2024 tarihleri arasında sanık SOKOLOVSKI, komplo üyesi tarafından kontrol edilen bir Tether cüzdanına (-efTu) yaklaşık 96.698,50 USDT göndermek için Kucoin hesabını (-4119) kullandı.
• Açık Eylem No. 82: 14 Haziran 2024 ile 1 Ekim 2024 tarihleri arasında sanık CANASTILLO-MADRID, sanık HOSSAIN tarafından kontrol edilen üç Tether cüzdanından (-3FcL, -yoQi ve -MtEj) iki TRON cüzdanına (-4n8E ve -SG8z) yaklaşık 3.091.001,13 USDT aldı.

BlockSec'in zincir üstü analiz yeteneklerinden yararlanarak aşağıdaki grafikte kara para aklama sürecini görselleştirdik.

Bu adreslerin doğrudan para yatırma ve çekme işlemlerini titizlikle analiz ederek fonların kaynaklarını ve varış noktalarını anlayabildik. Aşağıda gösterilen kapsamlı ilişki haritasını oluşturmak için 100.000 doların üzerindeki transferlere odaklandık.

Kripto Suç Ağı İçindeki Kilit Finansman Düğümleri ve Rolleri

İlişki haritamız, Hossain ve Sokolovski'nin yasadışı fonlar için iki büyük toplama merkezi olarak işlev gördüğünü açıkça ortaya koymaktadır. Bu merkezlere giren paranın büyük çoğunluğu, Wedding Komplosu olarak etiketlenmiş bir adres grubundan kaynaklanmaktadır. Bu grubun kara para aklamanın ve uyuşturucu anlaşmalarının erken aşamalarını yönettiği, ilk fonları işleyerek "temizlenmiş" parayı zincirdeki sonraki düğümlere ilettiği görülmektedir.

Para bu noktalardan iki ayrı yönde akmaktadır:

• Sokolovski'ye gönderilen paranın büyük bölümü nihayetinde KuCoin'e akmaktadır. Bu durum, onun birincil rolünün aklama sürecini tamamlamak ve kripto parayı itibari paraya dönüştürmek için merkezi bir borsa kullanmak olduğuna işaret etmektedir.
• Hossain'e gönderilen fonlar ise esas olarak doğrudan Ryan James Wedding tarafından kontrol edilen adreslere taşınmaktadır. Buradan fonlar belirli bir adrese gönderildi: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (ŞÜPHELI-33BkF). Bu adres Tether tarafından bloke edilmiştir.

Zincir üstü analiz, ŞÜPHELI-33BkF ve WEDDING-g1P1'in neredeyse aynı dönemlerde aktif olduğunu ortaya koymaktadır. Buna dayanarak Wedding'in Ryan Wedding kripto suç ağı içindeki kara para aklama operasyonlarını sürdürmek amacıyla ŞÜPHELI-33BkF'yi yedek veya uzantı adres olarak kullandığı sonucuna varmak makul görünmektedir.

BlockSec Compliance platformunu kullanarak ŞÜPHELI-33BkF'nin daha ayrıntılı analizi daha kritik ayrıntıları gün yüzüne çıkarmaktadır:

• Gelen fonların yaklaşık %99,22'si yaptırım uygulanan veya işaretlenmiş adreslerden kaynaklanmaktadır; bunların tamamı bu davada Wedding ile bağlantılıdır.
• Giden fonların neredeyse %40'ı, şu anda Tether tarafından bloke edilmiş adreslere gönderilmiştir.

Bu fonların hem kaynağı hem de varış noktası yüksek riskli gruplarla yoğun biçimde bağlantılıdır. Bu durum, söz konusu adresin Ryan Wedding kripto suç ağının kara para aklama zincirinde kilit bir rol oynadığını doğrulamaktadır.

Sonuç: Dijital Çağda Kripto Suçlarına Karşı Savunma

Ryan Wedding davası, izole bir olay değildir. BlockSec araştırmaları, gizlilik odaklı kripto paraları içeren uluslararası suçların 2024'te %187 oranında arttığına işaret etmektedir. Suç örgütleri, kripto para kullanımında giderek daha profesyonel ve küresel bir hal almaktadır. Bu dava, düzenlemedeki kritik boşlukları gözler önüne sermekte ve kolluk kuvvetleri ile blok zinciri güvenlik firmaları için değerli içgörüler sunmaktadır.

Gündelik kullanıcılar için kripto alanında "anonim" olmanın "güvenli" anlamına geldiği yanlış kanısından kaçınmak büyük önem taşımaktadır. Bu dava, uzmanların işlemleri yine de izleyebildiğini tartışmasız biçimde kanıtlamaktadır. Bir kullanıcı yanlışlıkla suç adresiyle etkileşime girerse varlıklarının dondurulması riskiyle karşı karşıya kalır. Düzenlenmiş borsaları kullanmak ve kimlik doğrulaması gerektirmeyen platformlardan kaçınmak en iyi uygulamadır. BlockSec'in sunduğu güvenlik araçları gibi araçlarla cüzdanınızı düzenli olarak risk açısından kontrol etmek de akıllıca bir adımdır.

Kolluk kuvvetleri ve sektör için koordineli hareket şarttır. BlockSec'in çalışması, suçlular tarafından kullanılsa da blok zinciri teknolojisinin suçla mücadelede güçlü bir araç olduğunu göstermektedir. Adresleri gruplandırarak ve zincirler arası hareketleri takip ederek suç faaliyetlerini etkin biçimde açığa çıkarabiliriz. Gelecekte ülkeler veri paylaşımını güçlendirmeli ve borsaları işlemleri gerçek zamanlı olarak izlemeye zorlamalıdır. Bu proaktif yaklaşım, Ryan Wedding kripto suç ağı gibi sofistike operasyonları çökertmek için yasadışı fonları kaynağında durdurmaya yardımcı olacaktır.