23 Haziran'da ABD Hazine Bakanlığı'nın Yabancı Varlıklar Kontrol Ofisi (OFAC), Irak ve Suriye İslam Devleti (IŞİD) adına mali işlemlerin gerçekleştirilmesine aracılık ettikleri gerekçesiyle üç kişi ve altı kuruluşu yaptırım listesine aldı. Avrupa, Orta Doğu ve Batı Afrika'ya dağılmış bu kolaylaştırıcılar, örgütün bölgesel uzantıları arasında fon transferi yapmasına yardımcı oldu. Hazine Bakanı Scott Bessent, açıklamasında IŞİD'in saldırıları finanse etmek için yeni araçlar arayışını sürdürdüğünü ve Amerika Birleşik Devletleri'nin örgütün kalan kapasitesini ezmek için elindeki her aracı kullanacağını belirtti.
Bu adım, daha geniş bir arka plan göz önünde bulundurulduğunda daha anlamlı bir hal alıyor. Bu yılın 16 Mayıs'ında gerçekleştirilen ABD-Nijerya ortak operasyonunda, IŞİD'in iki numaralı ismi ve örgütün Vilayetler Genel Müdürlüğü'nü yönetip bölgesel ofislerine operasyonel rehberlik ve finansman sağlayan Ebu Bilal el-Minuki öldürüldü. Hazine'nin 2026 Ulusal Terörün Finansmanı Risk Değerlendirmesi'ne ve FinCEN'in Nisan 2025 tarihli IŞİD finansmanına ilişkin tavsiye belgesine göre, süregelen terörle mücadele baskısı IŞİD'i görece özerk hücrelere ve uzantılara dayanan son derece merkezi olmayan bir yapıya sürükledi. Bu düğümleri bir arada tutan şey ise dünya geneline yayılmış mali kolaylaştırıcılardan oluşan bir ağdır ve OFAC'ın hedef aldığı tam olarak bu katmandır.
Yaptırım Uygulananlar
Üç bireyin her biri farklı bir rol üstlenmektedir. Fransa'da ikamet eden Fransız uyruklu Miloud Abderrahmane, aralarında Suriye'dekilerin de bulunduğu birden fazla IŞİD bağlantılı kişiyle işlem gerçekleştirmiş; bunun yanı sıra IŞİD destekçilerine patlayıcılara ilişkin talimatlar ve üretim bilgileri sağlamıştır. Suriye'de ikamet eden ve eski bir Hollanda vatandaşı olan Abdelhakim Boukich, 2020 yılının sonlarında kendisi ve ortakları tarafından kurulan Suriye merkezli bir para hizmeti işletmesi olan Bitcoin Xchange'i kontrol etmekte olup bu yapıyı Norveç, Belçika, Hollanda, Güney Afrika ve Amerika Birleşik Devletleri kökenli IŞİD bağlantılarına para transferi yapmak amacıyla kullanmıştır. 2016 yılında IŞİD'e lojistik ve mali destek sağladığı gerekçesiyle OFAC tarafından zaten yaptırım listesine alınmış olan Mohamad Alhmidan ise başlangıçta Suriye'de havala olarak faaliyet gösteren ve IŞİD kontrolündeki bölgelerden fon çıkarmak için kullanılan Türkiye merkezli bir para hizmeti işletmesi olan Spider'ı kontrol etmektedir.
Bu ağın Batı Afrika kolu, IŞİD'in Batı Afrika (IŞİD-WA) kolu için mali kolaylaştırıcı olarak görev yapan ve üç Nijerya merkezli döviz bürosunu kontrol eden Nijeryalı uyruklu Mukhtar Adamu Muhammad üzerinden yürütülmektedir. Söz konusu üç işletme, Muhammad'a ait olduğu veya onun tarafından kontrol edildiği gerekçesiyle yaptırım kapsamına alınmıştır.
Tablo açıktır. OFAC, cephe operatiflerini değil, örgütü ayakta tutan mali altyapıyı hedef aldı. İster Suriye'deki bir havala, ister Türkiye'deki bir döviz bürosu, isterse Fransa'daki bir kolaylaştırıcının elindeki kripto adresler olsun, hepsinin rolü aynıdır: paranın, başka türlü erişimi kesilmiş finansal sistemler arasında dolaşımını sağlamak.
BlockSec'in Takip Ettiği İki Tron Adresi
Yaptırımlar listesi, tamamı Fransa merkezli kolaylaştırıcı Miloud Abderrahmane'a ait iki Tron adresi içermektedir. BlockSec, bu iki adresin zincir üzerinde net bir yukarı akış–aşağı akış ilişkisi içinde yer aldığını tespit etti.
Adreslerden biri, Abderrahmane'ın fonları toplamak ve dağıtmak için kullandığı ana adres; diğeri ise ana adresin bir borsaya çıkış noktalarından birini oluşturan Binance'teki yatırım adresidir. Başka bir deyişle, fonlar önce ana adreste bir araya getirilmekte, ardından Binance yatırım adresi aracılığıyla borsalara yönlendirilmektedir. Daha geniş akışa bakıldığında, Abderrahmane'ın KuCoin gibi borsalardan fon aldığı ve Binance, KuCoin, LBank ile diğerlerine fon gönderdiği görülmektedir. Her iki uç da ana akım platformlara bağlanmakta olup kendi adresleri ortada yer almaktadır. Bu yapı, tam olarak bir mali aracının rolüyle örtüşmektedir.
Şekil 1. Miloud Abderrahmane'ın ana adresinin zincir üzeri fon akışı; giriş ve çıkışların her ikisi de KuCoin, Binance ve LBank'a bağlanmaktadır (Kaynak: BlockSec MetaSleuth)
Yaptırım uygulanan iki adres:
- Ana adres: TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- Binance yatırım adresi: TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
Fon akışının tam grafiği MetaSleuth'ta mevcuttur: https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
Hamas Bağlantılı Bir Kuruluşa Uzanan Para İzi
Daha çarpıcı olan kısım ise bu adreslerin daha geniş tabloya nasıl bağlandığıdır. BlockSec ayrıca Abderrahmane'ın adresi ile İsrail Ulusal Terörle Mücadele Finansmanı Bürosu (NBCTF) tarafından el konulan çeşitli terör finansmanı adresleri arasındaki fon bağlantılarını da tespit etti. Öne çıkan bir bağlantı şudur: Yalnızca 10 adresten oluşan ve minimum 3 atlama mesafesindeki küçük bir ağ aracılığıyla Abderrahmane'ın fonları, Hamas'a önemli destek sağladığı gerekçesiyle terörle bağlantılı bir kuruluş olarak tanımlanan DUBAI COMPANY FOR EXCHANGE'e ulaşmaktadır.
Şekil 2. 3 atlama mesafesindeki 10 adresten oluşan küçük bir ağ aracılığıyla ana adres, Hamas bağlantılı bir kuruluş olarak tanımlanan bir döviz bürosuna bağlanmaktadır (Kaynak: BlockSec Phalcon Compliance)
Bu bağlantıyı önemli kılan şey, yaptırım listesindeki bir IŞİD kolaylaştırıcısını yalnızca birkaç kısa adımda Hamas bağlantılı bir döviz kuruluşuyla ilişkilendirmesidir. Farklı terör örgütlerinin fon ağları zincir üzerinde birbirinden yalıtılmış değildir; ortak aracılar, döviz büroları ve konsolidasyon adresleri üzerinden kesişmektedir. Bu örtüşme yeniden kurgulandığında, kolluk kuvvetleri ve uyum ekipleri açısından sağlanan değer tek bir şüpheliyi doğrulamanın çok ötesine geçmektedir. Bu, parayı takip ederek daha önce etiketlenmemiş ilgili adreslerin tamamından oluşan bir kümeyi gün yüzüne çıkarmak anlamına gelmektedir.
Borsalar ve Ödeme Şirketleri İçin Anlamı
Borsalar, ödeme şirketleri ve stabilcoin ile ilgili işletmeler açısından değerlendirildiğinde, temel çıkarım şudur: Yaptırım listesi yalnızca bireyleri değil, belirli zincir üzeri adresleri de kapsamaktadır ve bu adresler, kamuoyuna duyurulmadan çok önce büyük borsalara fon girişi ve çıkışı sağlamış olabilir. Abderrahmane'ın fonları her iki uçta da Binance, KuCoin ve LBank gibi platformlara bağlanmaktadır; bu da söz konusu zincirdeki gerçek zamanlı zincir üzeri risk taraması yapılmayan her noktanın terör finansmanıyla bağlantılı fonları farkında olmaksızın kabul edebileceği anlamına gelmektedir.
Geleneksel offshore ağlarla kıyaslandığında, zincir üzeri paranın belirleyici bir özelliği vardır: son derece şeffaftır. Bir transfer birçok adres katmanından geçebilir ve hatta birden fazla zinciri aşabilir; ancak kilit bir adres veya giriş noktası tespit edilebildiği sürece, bir analiz sistemi işlem yolunu izleyerek dağınık düğümleri eksiksiz bir fon akışı grafiğine dönüştürebilir. Terör finansmanının izlenmesi, bu kapasitenin en uygun uygulama alanlarından biridir.
BlockSec'in Phalcon Compliance ürünü, büyük ölçekli bir adres etiket kütüphanesinden, fon yolu analizinden ve davranışsal tespetten yararlanarak zincir üzeri adresleri gerçek zamanlı olarak risk açısından puanlamaktadır. Bir adres bilinen yüksek riskli bir varlıkla kesiştiğinde ya da fon davranışı belirli bir risk kalıbıyla örtüştüğünde sistem bir risk raporu oluşturur ve olası ilişkili ağı işaretler. Bu son yaptırımlar listesindeki tüm bireyler, kuruluşlar ve adresler BlockSec'in istihbarat veritabanına zaten eklenmiş olup zincir üzeri faaliyetlerini izlemeye devam edeceğiz.
Adresleri ve işlemleri gerçek zamanlı olarak risk açısından taramak için Phalcon Compliance'ı deneyin.
Kripto para birimi tarafsız bir teknolojidir; ancak terörün finansmanı, kara para aklaması ve yaptırımların delinmesi amacıyla kullanıldığında ortaya çıkan zarar, herhangi bir tek bölgenin güvenliğinin ötesine geçerek tüm sektörün dayandığı güveni sarsmaktadır. BlockSec'in vizyonu, güvenli ve uyumlu, zincir üzeri riskin görünür olduğu bir Web3 dünyası inşa etmektir.
