Back to Blog

Eğlenceli Kahve Dolandırıcılığı: TRON Üzerinde %278 Getirili Bir Ponzi Şemasının İzini Sürmek

Phalcon ComplianceMetaSleuth
28 Ağustos 2026
13 min read
Key Insights
  • Fun Coffee'nin dolandırıcılık olduğu tespit edildi; uygulamanın kapatılması Hong Kong ve Makao'daki yatırımcıları mağdur etti.

  • TRON analizi, 99 adresin bir sıkışma noktası ve üç çıkış kanalı üzerinden 72,8M USDT taşıdığını ortaya çıkardı.

  • En az 27,4M USDT'nin muhtemelen kaçırıldığı belirlendi; yararlanıcıları tespit etmek için borsa kayıtlarına ihtiyaç var.

20 Temmuz 2026'da Fun Coffee uygulaması çalışmayı durdurdu ve Hong Kong ile Makao'da yüzlerce yatırımcıyı ne anaparalarını ne de platformun vaat ettiği getirileri geri alamayacak durumda bıraktı. Kendisini toplam varlıkları 1 milyar ABD dolarını aşan bir yüksek teknoloji kahve ekipmanları geliştiricisi olarak tanıtan şirket, sonradan Hong Kong ve Makao polisi tarafından bir dolandırıcılık operasyonu olarak tanımlandı. 19 Ağustos itibarıyla Hong Kong Polisi, yaklaşık 118 milyon HK$'lık zararı kapsayan 286 ihbar aldı.

Bir mağdurun ödeme kayıtlarından başlayarak, fonları TRON üzerinde ileriye doğru takip ettik ve dışarıdan 72.829.035 USDT alan ve veri kesim tarihimize kadar bunun tamamını tekrar dışarı çıkarmış olan 99 adresten oluşan bir ağ ortaya çıkardık. Aşağıda bu ağın yapısı, yatırımcılara geri ödenen paranın götürülen paradan nasıl ayrıştırıldığı ve zincir üstü analizin sınırına nerede ulaştığı ele alınmaktadır.

Aşağıdakiyle ilgili bir not. Birinci bölümdeki gerçekler düzenleyici kurumlardan, polisten ve haber medyasından gelmektedir ve alıntılanan her sayfa açılıp kontrol edilmiştir. Bunun dışındaki her şey, yalnızca TRON üzerindeki USDT'yi kapsayan zincir üstü kayıtlar üzerine yaptığımız kendi analizimizdir. Bir adresin ne yaptığını söylediğimiz yerlerde, bu ifade zincir üzerindeki davranışına ve BlockSec etiket veritabanındaki varlık atfına dayanmaktadır. Bu, adresi kimin kontrol ettiğine, o kişinin niyetine ya da hukuki sorumluluğuna dair bir bulgu değildir. Bu çalışmayı başlatan malzemeyi sağlayan mağdurun gizliliğini korumak için adreslerini, işlem hash'lerini ya da platform ekran görüntülerini göstermiyoruz ve bireysel tutarlarını vermiyoruz.

Uyarılar, platform durmadan önce geldi

Kamuya açık kayıt, zincir verilerinden önce fark edilmeye değer bir örüntü sergiliyor.

15 Mayıs 2026'da Vietnam'ın Khánh Hòa Eyaleti polisi bir uyarı yayınladı. Uyarı, ayda %10 ile %30 arasında vaat edilen getirilerden ve katılımcıları çok kademeli "sistem komisyonları" ve "ekip performans bonusları" üzerinden başkalarını kaydetmeye iten bir yapıdan bahsediyordu. Paranın nereden geldiğini açıkça belirtiyordu: kahve satışından değil, sonradan katılan kişilerden.

13 Temmuz 2026'da Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), "Fun Coffee GCM 專案"i Şüpheli Yatırım Ürünleri uyarı listesine ekledi. SFC, işletmeciyi ve tanıtımcıyı Hong Kong ve Vietnam'a yayılan aynı varlık olarak kaydetti. Listede, yüksek verimli soğuk demleme özütleme sistemi ve gıda güvenliği test ve izlenebilirlik modülü de dahil olmak üzere, planın tanıttığı ürünler adlandırılmış ve materyalin Hong Kong'da düzenlenen pazarlama etkinlikleri aracılığıyla yatırımcılara ulaştığı belirtilmiştir.

20 Temmuz 2026'da uygulama çalışmayı durdurdu.

Hong Kong Polisi, kapanmadan sonra Temmuz ayı boyunca ihbar almaya başladı ve Makao Adli Polisi ile 1-3 Ağustos tarihleri arasında ortak bir operasyon yürüterek Hong Kong'da altı, Makao'da iki kişiyi tutukladı. Hong Kong'da tutuklananlar şirket yöneticileri, hissedarlar ve tanıtım ile üye kaydından sorumlu çekirdek üyelerdi. Yaklaşık 610.000 HK$ dondurulmuştur.

Sıralama, buna göre, önce düzenleyici uyarı, sonra kapanma, ardından cezai soruşturma şeklindeydi. Bu sıralama, daha sonra ödeme verilerindeki bir anormalliği açıklamak için yeniden kullanılıyor.

Teklifin kendisi karmaşık değildi. Platform, 1 milyar ABD dolarını aşan toplam varlık ve 5.000'den fazla personel iddiasında bulunuyordu. Hong Kong Polisi, yıllık yaklaşık %197 ile %278 arasında getiri vaat eden üç kademe tanımladı: 啟航 (Launch/Başlangıç), 成長 (Growth/Büyüme) ve 遠航 (Voyage/Yolculuk). En üst kademede, 570 gün elde tutulan 29.800 USDT'nin yaklaşık 1 milyon HK$ kâr getirmesi bekleniyordu. Katılımcılar arkadaş ve aile üyelerini getirdiklerinde bonus kazanıyordu ve Vietnam polisi, satış etkinliklerinin katılımcılara nasıl üye kazandırılacağını öğrettiğini belirtti.

Ödeme, her adımda kripto üzerinden yürütüldü. Bir yatırımcı uygulamaya kaydolduğunda, müşteri hizmetleri hangi cüzdana kripto varlık göndermesi gerektiğini söylüyordu; ancak bu yükleme yapıldıktan sonra yatırım yapılabiliyordu. Makao biraz farklı çalıştı: mağdurlar nakit parayı mağaza personeline teslim ediyor, personel de bunu bir kripto hesabı üzerinden yüklemelerine yardımcı oluyordu ve para, üst kademedeki kişi tarafından belirlenen bir hesapta son buluyordu. Aynı üst kademedeki kişi, mağazanın operasyonlarını da kripto ile finanse ediyordu.

Ağ: dört katman, bir dar boğaz, üç çıkış

structure-overview-en.png
structure-overview-en.png

Tek tek sorgulandığında, bu 99 adres toplamda 1,52 USDT tutmaktadır ve 91 tahsilat adresinin tamamı sıfırdır. "Hepsini dışarı çıkardı" ifadesi, bir özetten çok, ölçülmüş bir sonuçtur.

99 adres dört katmana ayrılır ve birbirlerinden çok farklı davranırlar.

Katman 1, gruplar halinde döndürülen 91 tahsilat adresinden oluşan bir havuzdur. Platform hiçbir zaman sabit tek bir yatırma adresi yayınlamadı. 91 adresin her biri, 9 ile 38 farklı gönderenden 67 ile 649 arasında gelen transfer aldı. Ağın dışından gelen 15.272 giriş işleminin 13.903'ü (%91) bir borsanın hot wallet'ından ödendi; bu, polisin tanımladığı yöntemle uyuşuyor: mağdurlara, kriptolarını nerede tutuyorlarsa oradan belirlenen bir cüzdana gönderme talimatı verilmişti.

Katman 2, tek bir adrestir. Katman 1'in topladığı her şey TRoCD8...yxJw adresinde birleşir; bu adres 2.076 transferde 68.409.908 USDT almış, bunun %99,99'u Katman 1'den gelmiştir ve tamamını ileriye iletmiştir. Hiçbir şey elinde tutmaz. Bu, ağın tek dar boğazıdır ve tek bir mağdurun ödemelerinin tüm yapıyı açığa çıkarmaya yetmesinin nedeni budur.

Katman 3, birbiri ardına kullanılan dört aktarım adresidir. Merkezin bu adresleri fonladığı dönemler ardışık ve çakışmayan dönemlerdir; her devir tek bir güne denk gelir. Bu, paralel çalışan dört rol yerine, üç kez cüzdanı değiştirilen tek bir rol gibi görünüyor.

Aktarım adresi Merkezden gelen Merkez tarafından fonlanan dönem
TFtSvh...rQdy 6.286.987 2025-11-12 – 2026-02-02
TWwoBq...a6PZ 48.194.283 2026-02-03 – 2026-07-01
TDkUke...hps3 7.381.975 2026-07-01 – 2026-07-14
TJYguZ...ykKq 6.546.662 2026-07-14 – 2026-07-23

Katman 4, üç dağıtım merkezinden oluşur ve para burada amacına göre ayrılır. Katman 3'ten çıkan paranın %91,1'i bu üç adrese ulaşır. Bunlardan ikisi ardışık olarak çalışmıştır ve ikincisi olan TPuLUc...Mo7Z, sadece 15-23 Temmuz 2026 arasında aktifti; bu tam olarak platformun karardığı ve polisin ihbar almaya başladığı dönemdir. Herkese ödeme yapan son adres bu oldu.

İki ayrıntı, düzenli katman resmine uymuyor ve belirtilmesi gerekiyor. Her şey Katman 4'e inmedi: Katman 3'ün çıkışlarının %8,5'i, 563 transferde 6.245.984 USDT, ağdan doğrudan Katman 3'ten ayrıldı. Ve her şey Katman 1 üzerinden gelmedi: Katman 3, ağın dışından doğrudan 302 transferde ek 3.355.420 USDT aldı ve Katman 4 merkezleri, tahsilat adresine hiç değmeyen ek 1.293.472 USDT aldı.

layer-channel-mismatch-en.png
layer-channel-mismatch-en.png

Bunu kim yönetiyorsa, parayı katı bir şekilde katmana göre yönlendirmedi. Katman 3, hem aktarım rolü hem de kendi çıkış rolünü aynı anda üstlendi.

Yuvarlak sayılar kanalları birbirinden ayırıyor

Ağın üç çıkışı var. Her birinin ne için kullanıldığı, bireysel transfer tutarlarının şeklinden belirlenebilir.

Kanal 1 Kanal 2 Kanal 3
Giden transferler 11.612 / 920 87 563
Ortanca transfer 1.200 / 2.667 150.000 6.000
En büyük transfer 102.246 / 71.213 4.000.000 200.000
5.000 USDT'nin altında %81,9 / %73,1 %16,1 %29,7
1.000'in katları %1,1 / %1,1 %86,2 %73,4
En sık görülen tutarlar 300, 393, 448, 443, 324 150.000, 100.000, 300.000 5.000, 6.000, 10.000

Bunları en kesin şekilde ayıran satır, 1.000'in katları satırıdır. Kanal 1'in transferleri neredeyse hiçbir zaman yuvarlak değildir: %1,1'i 1.000'in katıdır ve en yaygın tutarları 393, 448 ve 324 gibi rakamlardır. Kanal 2 ve 3, sırasıyla %86,2 ve %73,4 oranında yuvarlaktır, 150.000 ve 5.000 gibi tutarlarla.

Bu fark, her sayının nasıl üretildiğinden kaynaklanır. Bir kullanıcıya çekim tutarını veya faizini ödemek, anapara çarpı oran hesaplamayı gerektirir ve bu normalde küsuratlı bir kalan bırakır. Parayı toplu olarak taşımak ise bir kişinin bir rakam yazmasıdır ve insanlar yuvarlak rakamlar yazar.

Bu bir eğilimdir, bir kural değil. Bir platform faiz ödemelerini yuvarlayabilir; para taşıyan biri kasıtlı olarak yuvarlak sayılardan kaçınabilir. Ancak buradaki uyum, sınıflandırmayı taşımaya yetecek kadar güçlüdür ve üç kanal hakkındaki her şey tarafından desteklenmektedir: Kanal 1, 1.428 hedefe 12.532 küçük transfer yapmış, Kanal 2 ise 19 hedefe 87 büyük transfer yapmıştır.

Kanal 1, ödeme kanalıdır, yatırımcılara ve tanıtımcılara geri giden 45.574.708 USDT. 946 Binance yatırma adresi bunun %86,63'ünü, 451 kendi kontrolündeki (self-custody) adres ise %12,51'ini almıştır.

Kanal 2 ve 3, parayı dışarı taşımıştır. Kanal 2'nin 19 hedefi, tüm faaliyetleri boyunca toplam 174.114.070 USDT almış, bağımsız olarak çalışan merkezlerdir; bu davanın payı bunun %12,8'idir. Kanal 3, aynı profilin bir kademe küçüğüdür, çoğunlukla atfedemediğimiz adreslere ve üç HTX yatırma adresine gitmiştir.

Adres havuzu büyümeyi durdururken para durmadı

Katman 1'e yapılan aylık girişler dokuz ay boyunca her ay arttı. Hiç düşüş olmadı.

l1-monthly-inflow-en.svg
l1-monthly-inflow-en.svg

Kasım 2025'te 518.213 USDT olan bu miktar, Temmuz 2026'da 14.349.354 USDT'ye çıkarak 27,7 katına ulaştı. En yüksek ay Temmuz'dur, yani platformun durduğu ay, dolayısıyla fon toplama, karardığı anda hâlâ zirvedeydi.

Adres havuzu paranın izini takip etmedi. Mart veya Nisan 2026'da hiç yeni tahsilat adresi etkinleştirilmedi ve bunlar en hızlı büyüyen iki aydı. Temmuz'da, 11 aktif adres, 14.349.354 USDT'yi yönetiyordu, adres başına ortalama 1.304.487 USDT, Kasım rakamının 83 katı. Havuz gruplar halinde kuruldu, Kasım 2025'te aynı anda 33 adres ve Mayıs 2026'da aynı anda 20 adres; büyüme, her birinden daha fazlasını geçirerek karşılandı. Bu ilk 33 adresin hizmete girdiği ay, Makao mağazasının açıldığı aydır.

Ortalama transfer de 814 USDT'den 6.882 USDT'ye yükseldi. Bu, toplamların söylediğinden daha fazlasını söylüyor: sadece daha fazla insanın katılması değil, her bir katkının da büyümesiydi. Sonraki katılımcılar, işlem başına daha öncekilerden daha fazla para yatırıyordu.

Kaç kişi katıldı

Birbirinden bağımsız iki yol, kabaca aynı noktaya varıyor ve ikisi de alt sınırdır.

Katman 1'in ağ dışından aldığı 15.272 giriş işleminin 13.903'ü, borsalara ait olarak etiketlenen 15 adresten geldi; bunların her biri, birbirinden ayırt edemediğimiz birçok perakende gönderenin önünde yer alıyor. Kalan 1.369 işlem, ortalama adres başına 7,8 transferle 175 kendi kontrolündeki (self-custody) adresten geldi. Borsa tarafını bu oranla ekstrapolasyon yaparsak yaklaşık 1.777 kişi çıkıyor; bu 175'i de eklersek toplam kabaca 1.950'ye ulaşıyor.

Diğer uçtan: Kanal 1, 1.428 hedef adrese ödeme yaptı ve kendi kontrolündeki (self-custody) katkı sağlayanların %86,3'ü bir noktada ödeme aldı. Bu oranı tersine uygularsak yaklaşık 1.655 kişi çıkıyor.

Dolayısıyla 1.650 ile 1.950 arası, ve muhtemelen daha da fazla. Kendi kontrolündeki adreslerin çoğu bir veya iki kez para yatırdı, ancak birkaçı onlarca kez, bir tanesi ise iki yüzden fazla kez para yatırdı; bu bir kişiden çok, alt üyeleri için para yükleyen bir tanıtımcı gibi görünüyor. Bir transfer toplamını kafa sayısına çevirmek için ortalama doğru araçtır, ancak bu yüksek frekanslı adresler ortalamayı yukarı çekip kafa sayısını aşağı çekiyor. Sıradan bir katılımcının gerçekte gösterdiği frekanstan tahmin edildiğinde, sayı 7.000 mertebesine ulaşabilir. Diğer üç şey de aynı yöne işaret ediyor: bir kişi birden fazla adrese sahip olabilir; hiç çekim yapmayan biri ödeme kanalında hiçbir yerde görünmez; ve Katman 1'i tamamen atlayan, bir HTX hot wallet'ından doğrudan Katman 3'e ödeme yapan bir fonlama yolu vardır (110 transfer, 240.824 USDT).

Bir kafa sayısı, mağdur sayısı değildir. Ödeme alan adresler, en az üç tür tarafı bir arada barındırır ve zincir bunları ayırmaz: yatırdığından daha azını toplayan sıradan yatırımcılar, çok kademeli komisyon kazanan tanıtımcılar ve muhtemelen işletmecilerin kendi nakde çevirme hesapları; bu son ihtimal, tam da o Binance yatırma adreslerinin kimseye atfedilememesi nedeniyle dışlanamıyor.

Tek tek izleyebildiğimiz katılımcıların çoğu paralarını geri aldı

Bu bölümdeki bulgular yalnızca zincir üzerinde tek tek tanımlanabilen katılımcılar için geçerlidir, dolayısıyla önce bu grubun tanımlanması gerekiyor. Ölçebildiğimiz bir alt küme var: bir borsa üzerinden değil, kontrol ettikleri bir cüzdandan para yatıranlar. Biri bir borsa hesabından para yatırdığında, zincir üzerindeki gönderen, binlerce müşterinin paylaştığı borsanın hot wallet'ıdır ve hiçbir ödeme bir kişiye bağlanamaz. Kendi cüzdanlarından ödediklerinde, bu bağlantı kurulabilir.

Ağın kendisine ait adresleri ve 100 USDT'nin altındaki toz seviyesi katkıları hariç tuttuktan sonra, 175 adres kalıyor. Bunlardan 151'i (%86,3) para geri aldı; toplamda 6.211.277 USDT katkıda bulundular ve 7.830.067 USDT aldılar, %126,1 geri kazanım oranıyla; 110'u %100 veya daha fazlasını geri kazandı. Bir grup olarak kârlı çıktılar. Ayrıca 24 adres, toplamda 466.630 USDT katkıda bulunduktan sonra hiçbir şey almadı.

İlk katkı ayına göre gruplandığında, düşüş eğilimi yok. Aylara göre ortanca geri kazanım oranı %75,0 ile %183,2 arasında sıçrıyor ve en eski kohort olan Kasım 2025 kohortu %113,4'te. Bir Ponzi'nin bilindik hikayesi -erken katılanların iyi çıkması, geç katılanların temizlenmesi- bu örnekte görünmüyor.

Bu, daha önce belirlenen zaman çizelgesine geri dönüyor. Plan parasız kalmadı: son ayında, önceki herhangi bir aydan daha fazlasını topladı. Onu durduran şey, Mayıs'ta gelen yabancı bir polis uyarısı ve 13 Temmuz'da bir düzenleyici kayıt, ardından 20 Temmuz'daki kapanma oldu; cezai soruşturma ise ancak bundan sonra başladı. Hâlâ ödeme gücü olan bir aşamada kesintiye uğrayan bir plan, henüz insanlara ödeme yapmayı bıraktığı aşamaya ulaşmamıştır.

Bu, yıllık %278 vaat eden bir şeyin nasıl bir yıla yakın süre hayatta kalabildiğini de açıklıyor. Erken katılımcılara gerçekten ödeme yapıldı ve onların deneyimi, bir sonraki turu getiren şey oldu. Hong Kong Polisi de aynı mekanizmayı mağdur tarafından tanımladı: katılımcılar başkalarının başarılı olduğunu gördü, kendileri de küçük getiriler aldı, planın gerçek olduğuna inandılar, temkinliliklerini bıraktılar ve yatırımlarını artırdılar.

%126,1 geri kazanım oranı katılımcıların tümünü temsil etmiyor

Sınırlamalar iki yönlüdür: bu örneğin ödeme kanalının ne kadarını kapsadığı ve kimlerden oluştuğu.

Birincisi, bu örnek ödeme kanalının sadece %12,51'ini kapsıyor. Yöntem, zincir üzerinde karşılaştırılabilir bir katkı gerektirir ve bunu sadece kendi kontrolündeki adresler sunar. Kanal 1'in %86,63'ünü alan 946 Binance yatırma adresi, bunun tamamen dışındadır. Transfer sayısına göre, Katman 1'e gelen girişlerin %91'i bir borsa üzerinden geldi.

İkincisi, bu grubun net kârlı olması, tam olarak neden temsili olmadığının nedenidir. Bu tür bir planda kendi kontrolündeki cüzdanları kullanan kişiler, genellikle daha aktif olma, daha fazla para taşıma ve daha erken katılma eğilimindedir. Bunların önemli bir kısmı, yatırımcı değil tanıtımcıdır. Örüntüyü doğrudan görebiliyoruz: bir adres 581 USDT yatırdı ve 100.434 USDT aldı, 173 katı, ve 100 kat ile 75 kat olan başkaları da var. Bu örnek üzerine kurulan herhangi bir kayıp tahmini, gerçek rakamı sistematik olarak eksik gösterir.

Bunlara tanıtımcı demeye bile dikkatli olmalıyız. Yatırdığınızdan çok daha fazlasını almak, zincir üzerinde, tanıtım komisyonu kazanmış olsanız da ya da kâr alıp ayrılan erken bir yatırımcı olsanız da aynı görünür. Bu örüntü tek başına ikisini ayırt edemez, dolayısıyla belirli bir adres hakkında bu bulguyu vermiyoruz.

Bu analizi başlatan kayıtların sahibi olan mağdur, doğrudan bir zıtlık sunuyor. Tüm katkıları bir borsa hesabı üzerinden geçti, dolayısıyla 175 kişi arasında değiller ve kümülatif ödemeleri, katkılarının kabaca %3,8'ine denk geldi; örneğin %126,1'inden iki büyüklük mertebesi kadar uzakta. Tek bir vaka istatistiksel kanıt değildir, ama önyargıyla aynı yöne işaret ediyor: tek tek görmediğimiz kişiler, görebildiğimiz kişilerden çok daha kötü sonuçlar almış olabilir.

Katılımcıların gerçekte ne kadar kaybettiği

Genellikle "kayıp" olarak tanımlanan üç farklı rakam var. Bunlardan yalnızca biri, katılımcılar tarafından bir kayıp talebine uygundur.

Platformun kendi kayıtları, uygulamanın gösterdiği kümülatif "yatırılan tutar"dır. Bu rakam, yeniden yatırılan kağıt üzerindeki kârları ve kademe bonuslarını içerir, dolayısıyla herkesin gerçekten yatırdığından önemli ölçüde büyüktür. Kullanılmamalıdır.

Kümülatif zincir üstü tahsilatlar, tahsilat adreslerinin ağ dışından aldığı miktardır: 68.170.144 USDT. Bu rakam kanıtlanmış ve savunulabilir olsa da, katılımcıların kaybettiği şey değildir. Bir Ponzi'de aynı para birden fazla kez katkı ve ödeme arasında döner, dolayısıyla kümülatif rakam gerçek net kaybın üzerinde kalır. Ve bunun bir kısmının, görünen hacim üretmek için işletmecilerin kendilerinin enjekte ettiği para olup olmadığı, zincirden anlaşılamaz.

Net kayıp, katılımcıların toplamda kaybettiği miktardır ve üç rakamdan yalnızca bu bir kayıp talebine uygundur.

Ağ kendini tamamen boşalttığı için, kullanılabilir bir kimlik var:

toplam katkılar = katılımcılara geri dönen miktarlar + işletmecilerin aldığı miktarlar + ağda kalan fonlar (≈ 0)

Bu da, toplam net kaybın işletmecilerin aldığı miktara eşit olduğu anlamına gelir. Kanal 2 ve 3 bu tanıma uyuyor: merkezlere yapılan büyük yuvarlak transferler ve aynı anda başka yerlerden önemli miktarda para toplayan borsa yatırma adresleri, kullanıcılara tek tek ödeme yapmanın hiçbir özelliğini taşımıyorlar.

Kanal Ağ dışına gönderilen
Kanal 2 21.193.224 USDT
Kanal 3 6.245.984 USDT
Net kayıp alt sınırı 27.439.208 USDT

(Kanal 2'nin rakamı gerçekte ayrılan miktardır; merkez hacminin 1.100.002 USDT'lik kısmı Katman 3'e geri döndü ve hiçbir zaman ayrılmadı.)

Verebileceğimiz bir üst sınır yok. Bu sınır, bu rakama ek olarak, Kanal 1'in ağ dışına gönderdiği 45.389.827 USDT'nin ne kadarının gerçek yatırımcılara değil işletmecilerin kendi nakde çevirme hesaplarına gittiğine bağlı olurdu ve bu da, o 946 Binance yatırma adresinden kaçının işletmecilere ait olduğuna bağlıdır. Bir borsa yatırma adresi bir borsa hesabına eşlenir, ancak bu hesabı kimin tuttuğu ve o kişinin de platforma para yatırmış olup olmadığı zincir üzerinde değildir. Bunu ancak borsanın kendi kayıtları çözebilir. Bu nedenle bu rapor bir alt sınır vermektedir, üst sınır ve nokta tahmini vermemektedir.

Alt sınır bile bir varsayım taşıyor: Kanal 3'ün hedeflerinin gerçekten ağın dışında olduğu varsayımı. Bu 99 adresle işlem yapan 1.636 dış adresten 160'ı her iki yönde de işlem yaptı, yani para hem yatırdı hem de çekti. Bunlardan bazıları işlevsel olarak aynı operasyona ait olabilir ve sadece bu analizin çizdiği sınırın dışında kalmış olabilir. Sonraki çalışmalar bunları sınırın içine alırsa, hem Kanal 3'ün toplam çıkış miktarı hem de bu alt sınır düşer.

Zincirin çözdüğü şey ve çözemediği şey

Bir mağdurun ödemelerinden başlayarak, zincir tüm operasyonun şeklini ortaya çıkardı: 91 döngüsel tahsilat adresi, tek bir dar boğaz, sırayla kullanılan dört aktarım, ayırt edilebilir amaçlara sahip üç çıkış ve geri ödenmek yerine götürüldüğü kanıtlanabilen 27,4 milyon USDT.

Ortaya çıkaramadığı şey ise kimliklerdir. Ödemelerin %86,63'ünü tutan 946 borsa yatırma adresi, sınırı oluşturuyor. Bu noktadan sonra soru, analitik bir sorudan çıkıp borsaların elinde tuttuğu kayıtlarla ilgili bir meseleye dönüşüyor; bu tür bir davanın bundan sonra gitmesi gereken yer de burasıdır.


Kaynaklar

Arka plan bölümündeki her madde, orijinal sayfaya karşı doğrulanmıştır. Başlıklar orijinal dillerindedir.

Kaynaklarla ilgili iki not. Hong Kong'un ihbar sayısı üç farklı zaman noktasında mevcuttur (3-4 Ağustos'ta 225 ihbar ve yaklaşık 94 milyon HK;5Ag˘ustosta255ihbarveyaklas\cık104milyonHK; 5 Ağustos'ta 255 ihbar ve yaklaşık 104 milyon HK; 19 Ağustos'ta 286 ihbar ve yaklaşık 118 milyon HK$); en güncel olanı kullanıyoruz. Kapanma tarihi konusunda, VietnamPlus 20 Temmuz'u bildirirken Makao Adli Polisi mağdurların sorunları 22 Temmuz'da fark ettiğini belirtiyor; bunlar kapanma ile keşif olup birbiriyle çelişmiyor.

Kapsam: TRON üzerinde USDT. İşlem verileri 24 Ağustos 2026'ya kadar; bakiyeler 25 Ağustos 2026'da sorgulanmıştır; kamuya açık kaynaklar 25 Ağustos 2026'da doğrulanmıştır. Yüzdeler, adres sayısı olarak belirtilmediği sürece tutarlar üzerindendir. Etiket veritabanında atfı bulunmayan adresler, "hiçbir varlık etiketi yok" olarak tanımlanır ve bu sadece kimliklerini belirleyemediğimizi kayda geçirir.

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance

Go Deeper with MetaSleuth Investigation

Extend your crypto compliance capabilities with Blocksec's MetaSleuth Investigation, the first platform for tracing funds, mapping transaction networks and revealing hidden on-chain relationships.

Move from detection to resolution faster with clear visual insights and evidence-ready workflows across the digital assets ecosystem.

MetaSleuth Investigation