Temel Bulgu: Hong Kong merkezli bir sağlık teknolojisi grubu olarak konumlanan bir platform, 16 ay boyunca TRON üzerinden yaklaşık 1,6 milyar dolarlık kümülatif USDT hacmi işledi; bu rakam, olası dahili fon geri dönüşümünü de içeren bir üst sınır değeridir. Zincir üzeri analiz, endüstriyel ölçekte bir fon yönlendirme altyapısını ortaya koymaktadır: 8 nesil toplama sıcak cüzdanı, 79 ara geçiş adresi, ikinci seviye el değişimleriyle 3 nesil eşleştirilmiş ödeme kanalı ve on binlerce şüpheli mevduat adresinin beslendiği ortak bir borsa çıkış noktası. Bu makale, kurban mevduatından borsa çıkışına kadar tam topolojiyi yeniden inşa etmektedir.
Tahmini okuma süresi: 8 dakika
Arka Plan
VerilyHK, kendisini meşru bir Hong Kong sağlık teknolojisi yatırım platformu olarak sundu. İsmin kendisi, birbiriyle ilgisi olmayan iki şirkete yönelik karışıklığı istismar etmek amacıyla tasarlanmış gibi görünmektedir: Yapay zeka destekli sağlık hizmetleri ve tıbbi cihazlarıyla tanınan, Alphabet'e bağlı hassas sağlık şirketi Verily Life Sciences ve sağlık teknolojisi ya da kripto para birimiyle hiçbir ilgisi bulunmayan Çin A-pay borsasında kote bir çevre mühendisliği firması (hisse kodu 300190). VerilyHK'nın web sitesi içeriği, yapay zeka sağlığı, büyük veri analitiği ve tıbbi cihazlardaki uzmanlığını öne çıkararak gerçek Verily'nin kamuya yönelik konumlanmasını yakından taklit ediyordu. Pazarlama stratejisi zamanla evrildi; bağışıklık hücresi terapisi ve taşınabilir EKG cihazlarından yapay zeka sağlığına, sağlık kredi sistemlerine, veri varlığı tokenizasyonuna kadar genişledi ve hatta Hong Kong'da menkul kıymet danışmanlığı ve varlık yönetimi için SFC Tip 4 ve Tip 9 lisansları aldığını iddia etti.
Nisan 2025'te Heshan İlçe Yönetimi, projeyi açıkça "belirgin saadet zinciri ve yasadışı finansal özellikler" sergilediğini tanımlayan ve "yurt dışı kripto para işlemlerine" olan bağımlılığını vurgulayan bir risk uyarısı yayımladı. Nisan 2025'in sonlarında, birden fazla dolandırıcılık karşıtı izleme sitesi çöküş uyarıları yayımladı. Platform, Şubat 2026'da faaliyetlerine son verdi.
Yaklaşık 1,6 milyar dolarlık zincir üzeri hacmiyle VerilyHK, yasal işlem gören diğer büyük kripto Ponzi planlarını önemli ölçüde aşmaktadır; bunlar arasında Forsage (300 milyon dolar, SEC suçlaması) ve NovaTech (650 milyon dolar, SEC davası) sayılabilir. Buna karşın, bu kripto suç operasyonuna ilişkin kamuya açık hiçbir zincir üzeri analiz şimdiye kadar mevcut değildi.
Bu makale, sonuçlarını söz konusu kamuya açık uyarılara dayandırmamaktadır. Aşağıdakilerin tümü, platformla bağlantılı TRON USDT stablecoin akışlarının zincir üzeri veri analizine dayanmakta olup bu altyapının katman katman içeriden nasıl göründüğünü yeniden inşa etmektedir.
Başlangıç Noktası
Soruşturma, bir mağdur tarafından sağlanan iki TRON adresiyle başladı: bir mevduat adresi ve bir ödeme adresi. Bu ikisi arasındaki bağlantının izlenmesi, yalnızca tek bir yolu değil, çok katmanlı ve çok nesilli bir fon yönlendirme ağının tamamını ortaya çıkardı.
Toplama Katmanı: 16 Ay Boyunca 8 Nesil Sıcak Cüzdan
VerilyHK, sabit bir toplama adresi setine dayanmadı. Ekim 2024'ten Şubat 2026'ya kadar 16 aylık bir süre boyunca katı kronolojik sırayla dönen, 8 farklı nesle ayrılmış en az 15 adres kullandı.
Bu adresler paralel çalışmıyordu. Bir röle zinciri olarak faaliyet gösterdiler: her neslin bitiş tarihi, bir sonrakinin başlangıç tarihiyle tam olarak örtüşüyordu; bu pattern, sekiz geçişin tamamında tekrarlanan gün hassasiyetinde el değişimleri biçimindeydi. El değişimi zamanlamasının ötesinde, art arda gelen nesiller mevduat adresi ağlarının büyük bölümünü paylaştı; %65'in üzerindeki örtüşme oranları, aynı kuruluşun yeni cüzdanlar üzerinden döndüğünü doğruluyordu.
Her neslin işlediği hacim zamanla dramatik biçimde arttı. Erken nesiller aylık onlarca milyon dolar işlerken, altıncı nesil itibarıyla hacimler yüz milyonlara ulaştı. Son nesil, dört aydan kısa bir sürede 900 milyon doların üzerinde işlem gerçekleştirdi. Tüm nesillerdeki kümülatif hacim yaklaşık 1,6 milyar dolar olarak hesaplandı.
Ancak bu rakamlar, net kullanıcı mevduatları yerine bir üst sınır referansı olarak değerlendirilmelidir. Bunlar, tam grafik toplamasından elde edilmiş olup olası dahili transferleri içermektedir. Bir Ponzi yapısında, kullanıcılara ödenen "getiriler" yeniden yatırılabilir; bu durum, aynı fonların toplama katmanında birden fazla kez sayılmasına yol açar. Geç dönem hacim patlaması, büyük olasılıkla hem gerçek büyümeyi hem de artan dahili fon geri dönüşümünü yansıtmaktadır.
Ara Katman: Bilinen Merkezlerde Birleşen 79 Geçiş Adresi
Toplama sıcak cüzdanlarından çıkan fonlar doğrudan ödeme katmanına akmadı. 79 ara geçiş adresinden geçti; bu adreslerin her birinin çok az gelen kaynağı, birden fazla giden hedefi ve neredeyse sıfır net tutumu vardı. Bu katmandan geçen fonların %80'inden fazlası, belirlenen küçük sayıda ödeme kanalı merkezinde yoğunlaştı.
Bu fonların büyük bölümü ödeme katmanına doğru akarken, bir düğüm öne çıktı. Tüm ara adreslerin %75'inden fon alan tek bir nesiller arası merkez, sekiz toplama neslinin altısı boyunca toplamda yaklaşık 240 milyon dolar işledi; ancak bu merkezin aşağı yönlü yapısı, belirlenen ödeme kanallarından önemli ölçüde farklılık göstermektedir.
Zincir üzeri izleme, bu merkez ile FinCEN tarafından ABD finansal sisteminden men edilen Kamboçya merkezli bir finans grubu olan Huione Group ile ilişkili birden fazla cüzdan adresi arasında doğrudan fon akışı bağlantıları ortaya koymaktadır. Gelen tarafta, en az dört Huione Group sıcak cüzdanı, merkeze ulaşmadan önce bir ara adres zincirinden (en az 5 atlama) geçerek toplam yaklaşık 4,6 milyon dolar gönderdi. Giden tarafta ise merkez, sırasıyla 4.200 dolar ve 1,5 milyon dolar tutarında fonları doğrudan en az iki Huione Group mevduat adresine aktardı.
Nesiller arası merkez ile Huione arasındaki fon akışları, VerilyHK'nın fon yönlendirme altyapısının Huione'nin ağını bir kara para aklama kanalı olarak kullanmış olabileceğini düşündürmektedir; bu pattern, FinCEN'in Huione'yi sanal para birimi yatırım dolandırıcılığı gelirlerini aklamak için bir "kritik düğüm" olarak hizmet ettiğine dair tespitleriyle örtüşmektedir.
Ödeme Katmanı: Eşleştirilmiş Kanallardan Ortak Borsa Çıkışına
Ödeme tarafı, toplama tarafının nesil yapısını yansıttı. Toplam yaklaşık 1,1 milyar dolar ödeme hacmiyle üç nesil ödeme adresi belirlendi. Toplama katmanında olduğu gibi, nesiller arası el değişimleri saniye hassasiyetindeydi: zincir üzeri zaman damgaları, ikinci nesil kanalların sona erdiğini ve üçüncü nesil kanalların aynı anda devreye girdiğini göstermektedir; bu pattern, aynı operasyon ekibinin önceden planladığı bir geçişten başka türlü açıklanması güç bir durumu ortaya koymaktadır.
Her nesil içinde mimari tutarlı bir pattern izledi: özel köprü adresleri önce ara katman fonlarını birleştirdi, ardından bunları paralel iki ödeme kanalı çiftine yönlendirdi; bir birincil ve bir ikincil hat. Her çift neredeyse özdeş zaman pencerelerinde çalıştı; birbirinden dakikalar içinde başladı ve saniyeler içinde sona erdi; ancak bir hat sürekli olarak diğerinden önemli ölçüde daha fazla hacim işledi. Bu köprü-sonrasında-eşleştirilmiş-ödeme yapısı üç neslin tamamında yinelendiğinden, bunun geçici cüzdan oluşturma değil, tasarlanmış bir altyapı olduğu doğrulandı.
Üçüncü nesil çiftinin daha yakından analizi, bu ayrımın boyutlarını ortaya koymaktadır. Bir kanal, diğerinin yaklaşık 2,6 katı hacim işledi. İlk 100 büyük değerli aşağı yönlü muhatap karşılaştırıldığında, örtüşme sıfır oldu. Aynı yukarı yönlü kaynaklardan beslenmelerine ve eş zamanlı çalışmalarına karşın, tamamen ayrı aşağı yönlü dağıtım ağları işlettiler.
İki hattın paylaştığı şey, son çıkış noktasıydı. Küçük değerli aşağı yönlü transferleri arasında her iki hat da aynı pattern'i sergiledi: fonlar, her birinin neredeyse tek bir gelen ve tek bir giden işlemi olan on binlerce tek kullanımlık adresten geçtikten sonra büyük bir merkezi borsanın (CEX) aynı sıcak cüzdanında birleşti. Bununla birlikte, bu noktada bile iki mevduat adresi aracı seti neredeyse tamamen ayrıydı; yaklaşık 60.000 adres içinden yalnızca 9 ortak adresle, bir borsayı besleyen iki bağımsız boru hattına benziyordu. Zincir üzeri veriler, borsanın işlem sürecine girişi doğrulamaktadır; ancak bu mevduatların arkasındaki belirli kullanıcı hesaplarını tespit etmek mümkün değildir.
Tam Tablo: Dört Katmanlı Bir Huni
Tüm bulgular bir araya getirildiğinde, VerilyHK'nın zincir üzeri fon yönlendirme mimarisi belirgin bir dört aşamalı huni oluşturmaktadır: ön uçta aşırı dağılma, ortada yüksek yoğunlaşma, ödeme katmanında yeniden dağılma ve borsalar aracılığıyla nihai çıkış.
Dikkat çekici olan, kümülatif zincir üzeri akışta yaklaşık 1,6 milyar dolarlık devasa hacim ile arkasındaki altyapının hassasiyetinin birleşimidir: gün bazında tam nesil el değişimleri, büyük ölçüde ayrı aşağı yönlü ağlarla eşleştirilmiş ödeme kanalları ve ortak bir borsa çıkışında birleşen on binlerce tek kullanımlık adres.
Borsalardaki uyum ekipleri için burada belgelenen yapısal imzalar, özellikle ortak bir sıcak cüzdanda birleşen on binlerce tek kullanımlık mevduat adresi olmak üzere, uygulanabilir tespit sezgisel kuralları sunmaktadır. Araştırmacılar ve düzenleyiciler için katmanlı mimari, yasadışı fonların izlenmesinin neden bireysel işlemlerin ötesine geçerek tam ağ topolojisini yeniden inşa etmeyi gerektirdiğini gözler önüne sermektedir.
Bu makaledeki tüm zincir üzeri analizler, BlockSec'in AML ve uyum paketinin bir parçası olan MetaSleuth zincir üzeri analitik araç takımı kullanılarak gerçekleştirilmiştir. Analiz, en yüksek değerli yol metodolojisini izlemekte olup tüm sonuçlar, kanıt gücü ve geçerli sınırlarla birlikte açıklamalı olarak sunulmaktadır.
