Altı yaptırım uygulanan adresi MetaSleuth ile takip ettik ve para neredeyse tamamen merkezi borsa yatırım adresleri üzerinden hareket ediyor.
BlockSec Research · Haziran 2026
20 Mayıs 2026'da ABD Hazinesi'nin Yabancı Varlıklar Kontrol Ofisi (OFAC), Meksika'nın Sinaloa Karteli ile bağlantılı bir grup birey ve kuruluşa yaptırım uygulayarak bunları fentanil kaçakçılığına kara para aklama desteği sağlamakla suçladı: ABD içinde uyuşturucu nakdini toplamak, bunu kripto para birimine dönüştürmek ve fonları sınır ötesi transferler yoluyla Meksika'ya geri göndermek. Bu eylem, büyük kartellerin terör örgütü olarak tanınmasının ardından oluşan ABD'nin yaptırım tutumunu sürdürmekte ve fentanil finansman ağlarını bir tür narko-terör finansmanı olarak değerlendirmektedir.
Yaptırım uygulanan bireylerden ikisi, zincir üzerinde özellikle belirgin izler bıraktı. Bunlardan biri, OFAC'ın kartelin Los Chapitos kolu için kilit kara para aklama koordinatörü olarak tanımladığı Armando de Jesus Ojeda Aviles'tir; bu kişi ABD'deki uyuşturucu nakdini kripto paraya dönüştürmek ve Meksika'ya geri göndermekten sorumludur. Diğeri ise Ojeda Aviles'in ağının bir üyesi olan ve ABD içinde nakit toplamayı üstlenerek kripto para aklamasına da katılan Rodrigo Alarcon Palomares'tir. Bu iki kişi, yaptırım listesindeki altı Ethereum adresinden sorumludur.
Kaynak hakkında bir not: Bu bireyler ve yaptırım kararlarına ilişkin arka plan bilgileri Hazine'nin kamuya açık duyurusundan alınmıştır. Fonların yapısı ve ölçeğine ilişkin aşağıdaki her sonuç, BlockSec'in MetaSleuth kullanarak yaptırım uygulanan adresleri kendi başına zincir üzerinde yeniden yapılandırmasından elde edilmiştir.
Beş yaptırım adresi ve uyuşturucu parasının borsalara nasıl geri döndüğü
Ojeda Aviles'e ait beş yaptırım adresi bağımsız cüzdanlar değildir. Zincir üzerinde, açık yukarı ve aşağı yönlü ilişkilere sahip bir kara para aklama ağı oluştururlar. Beş adresi tek bir MetaSleuth grafiğine aktardığımızda yapı açıkça ortaya çıktı: Bunlardan üçü Binance yatırım adresi, diğer ikisi ise bu üçünün yukarısında yer almaktadır. Grafiğin her yerinde borsalar görünmekte olup fonlar doğrudan veya dolaylı olarak birden fazla borsadan bu adreslere akmakta, ardından tekrar borsalara geri dönmektedir.
Şekil 1. Ojeda Aviles'in beş yaptırım adresinin fon ağı (grafik, her işlemi değil yüksek değerli yolları çizmektedir): fonlar birden fazla borsadan girerek adreslerin üzerinden geçmekte ve tekrar Binance'e akmaktadır. (Kaynak: BlockSec MetaSleuth)
Toplama noktası işlevi gören üç Binance yatırım adresi tek başına 4 milyon dolardan fazla işlem gerçekleştirdi ve MetaSleuth bu kümeyi Kritik olarak işaretledi. Başka bir deyişle, ağın gerçek ölçeği daha büyüktür; bu üç adres yalnızca doğrudan görünür olan kısımdır.
En dikkat çekici olan iki yukarı yönlü adrestir. Bu adresler, yaptırım uygulanan Binance yatırım adreslerine fon sağlamanın yanı sıra, henüz yaptırım listesine alınmamış iki ek Binance yatırım adresine de fon akışı sağlamaktadır. Fon yollarına ve davranışlarına bakıldığında, bu ikisinin büyük olasılıkla aynı kara para aklama ağının parçası olduğu görülmektedir; yalnızca henüz OFAC listesinde yer almamaktadırlar. Yaptırım listesine kıyasla zincir üzeri analizin değeri tam olarak buradadır: liste size bilinen düğümleri verir, zincir üzeri akışları takip etmek ise çoğu zaman listenin atladığı düğümleri doldurmanıza olanak tanır.
Şekil 2. Yukarı yönlü adresler yalnızca yaptırım uygulanan Binance yatırım adreslerine fon sağlamakla kalmayıp aynı zamanda muhtemelen aynı ağın parçası olan henüz yaptırım uygulanmamış iki yatırım adresiyle de bağlantılıdır. (Kaynak: BlockSec MetaSleuth)
Ojeda Aviles ağı için MetaSleuth grafiği (her işlemi değil yüksek değerli yolları göstermektedir): https://metasleuth.io/result/eth/0x038989cbb1710c72b9920dc4fa529158f463e72c?source=0ac18a5e-1134-4ee1-b03a-ebae63a0337c
Nakit toplayıcının adresi basitçe bir Coinbase hesabıdır
Buna karşılık, ABD içinde nakit toplamayı üstlenen Alarcon Palomares'in zincir üzerindeki profili daha basit ve daha da çarpıcıdır. Kendisine ait yaptırım adresi bizzat bir Coinbase yatırım adresidir: fonlar büyük ölçüde Coinbase'den gelmekte ve büyük ölçüde Coinbase'e geri dönmektedir.
Şekil 3. Alarcon Palomares'in yaptırım adresine ait fon akışları: özünde bir Coinbase yatırım adresi olup fonlar Coinbase üzerinden giriş çıkış yapmaktadır. (Kaynak: BlockSec MetaSleuth)
Bu durum, söz konusu rolün kara para aklama faaliyetinin ağırlıklı olarak tam KYC sürecine sahip merkezi bir borsa içinde, büyük olasılıkla kimlik doğrulamasını tamamlamış bir hesabın arkasında gerçekleştiği anlamına gelmektedir. Ojeda Aviles'in çok aşamalı ağının aksine, nakit toplama ayağının fon yolları kısa ve karşı taraflar yoğunlaşmış durumdadır; bu da uyum taramasının yakalamak ve durdurmak için en iyi konumda olduğu faaliyet türüdür.
Alarcon Palomares'in yaptırım adresinin MetaSleuth görünümü: https://metasleuth.io/result/eth/0xaC4cC4B68ea24BbFAAC8fD127B67Ed445ACcCE22?source=c5a43e44-8fb3-4e6f-ac52-a3e860ee4249
Zincir üzeri grafik bize ne anlatıyor?
İki bireyin fon yollarını yan yana koyduğumuzda, tek bir rakamdan daha önemli birkaç gerçek öne çıkmaktadır.
Birincisi, bu fentanil aklama zinciri merkezi borsalara büyük ölçüde bel bağlamaktadır. İster Ojeda Aviles'in üç Binance yatırım adresi ister Alarcon Palomares'in Coinbase yatırım adresi olsun, fonlar karıştırıcılar veya karmaşık çapraz zincir köprüler yerine borsa yatırım kanalları üzerinden giriş çıkış yapmaktadır. Borsa yatırım adımı, uyuşturucu parasının zincir üzerine alındığı ve nakde çevrildiği kilit düğüm olmaya devam etmektedir.
İkincisi, yaptırım listesi bir başlangıç noktasıdır, tam tablo değildir. Ojeda Aviles'in yukarı yönlü adreslerine bağlı henüz yaptırım uygulanmamış iki Binance yatırım adresi, bir kara para aklama ağının zincir üzeri ayak izinin çoğu zaman uygulama birimlerinin herhangi bir anda kamuoyu önünde adlandırabileceğinden daha büyük olduğunu hatırlatmaktadır. Ağın gerçek sınırlarını görebilmek için yalnızca listelenen adresleri başlangıç noktası olarak ele alıp tam akışı yeniden inşa etmek gerekmektedir.
Üçüncüsü, iş bölümü açıktır ancak yollar kısadır. Ojeda Aviles toplama ve sınır ötesi hareketi, Alarcon Palomares ise nakit toplamayı üstlenmektedir. Roller farklılaşmaktadır, ancak her iki zincirin de zincir üzeri yolu karmaşık değildir. Bu durum borsalar ve ödeme firmaları için, fonlar platforma girmeden önce riskin tespit edilebileceği anlamına gelmektedir.
Bu durum borsalar ve ödeme firmaları için ne anlama geliyor?
Sanal varlık hizmet sağlayıcıları için en doğrudan hatırlatma, yüksek riskli fonların bilginiz dışında platformunuza girebileceğidir. Uyuşturucu gelirleri bir borsaya ulaşmadan önce birkaç adres transferi katmanından geçmiş olabilir. Etkili bir zincir üzeri risk tanımlama mekanizması olmaksızın, bir platform yatırım veya OTC uzlaşma aşamasında yaptırım uygulanan kuruluşlardan gelen varlıkları kolaylıkla kabul edebilir; bu durum gerçekleştiğinde fonlar dondurulabilir ve düzenleyici soruşturma ile lisans riski tetiklenebilir.
Bu nedenle giderek artan sayıda borsa ve ödeme firması, zincir üzeri risk taramasını fonlar yatırılmadan önce yukarı yönlü konuma taşımaktadır: adresleri gerçek zamanlı olarak puanlamak ve bunların yaptırım uygulanan kuruluşlara, kaçakçılık ağlarına veya anormal fon yollarına bağlantısı olup olmadığını işaretlemek. Bu tür yatırım öncesi tarama, uyum açısından sahip olunması güzel bir özellikten temel altyapıya dönüşmektedir.
Bu yaptırım eylemindeki tüm bireyler ve adresler BlockSec'in istihbarat veri tabanında zaten yer almaktadır ve bu adreslerin ve ağların zincir üzeri faaliyetlerini takip etmeye devam edeceğiz. Borsalar, ödeme firmaları ve uyum ekipleri için Phalcon Compliance; yüksek riskli adresleri tespit etmeye ve yasadışı fon kaynaklarını izlemeye yardımcı olmak amacıyla adresler ve işlemler için gerçek zamanlı risk taraması, hassas adres etiketleme sistemi ve fon akışı analizi sunmaktadır. Bu makaledeki ağ yeniden yapılandırması, fon takip soruşturma platformumuz MetaSleuth ile gerçekleştirilmiştir.
Zincir üzeri adres risk taramasını kendiniz denemek isterseniz, Phalcon Compliance'ı blocksec.com adresinden ücretsiz olarak deneyebilirsiniz.
