NameSilo 100 milyon dolarlık kripto para dolandırıcılığını savundu
— Sonra Twitter Hesabımızı Kapatmışlar
ICANN tarafından akredite edilmiş bir kayıt kuruluşu tarafından yayınlanan 4 belgelenmiş yalan 10 yıl süren bir Monero hırsızlığı operasyonunu korumak için, hırsızlık operasyonu hâlâ devam ederken VirusTotal kayıtlarını temizlemeyi teklif etti, ardından ücretli bir X Gold Checkmark kullanarak kendilerini yanılttığını kanıtlayan araştırmacıları susturdu. DevOps mühendisleri: Bir Rus finansal piramit şemasının eski BT müdürü on yıldır.
Bu makale bir ön izlemedir. Tüm kanıtlar, IPFS arşivleri ve tüm kaynak materyaller yukarıdaki bağlantıda yer almaktadır.
Arka Plan: xmrwallet.com Aslında Nedir?
xmrwallet.com bir kimlik avı sayfası değildir. Bu bir sunucu tarafında bir arka kapı içeren, tam işlevsel bir Monero cüzdanı 2018 yılında kurulmuş ve Mayıs 2026’ya kadar, yani neredeyse on yıl boyunca faaliyet göstermiştir. GitHub deposu, halka açık bir paravandır. Hırsızlık kodları yalnızca üretim sunucusunda bulunur; hiçbir zaman GitHub’a kaydedilmemiş ve hiçbir zaman denetlenmemiştir.
Her kullanıcı etkileşimi, özel görüntüleme anahtarını POST isteği yoluyla operatörün sunucularına, session_key — yaklaşık olarak Oturum başına 40 aktarım. İstemci tarafındaki işlem açıkça iptal edilir (raw_tx_and_hash.raw = 0); sunucu, çalınan anahtarları kullanarak kendi anahtarını oluşturur.
NewAlchemy denetimi, Reddit’te 67 olumlu oy aldı ve yıllarca bir güvenilirlik göstergesi olarak kullanıldı. Denetimin açıkça belirtilen kapsamı: "Yalnızca istemci tarafında çalışan JavaScript." Kapsam dışında olduğu açıkça belirtilenler: "çok sayıda PHP API uç noktası." Bu uç noktalar, hırsızlığın asıl işleyiş mekanizmasıdır. Denetim, yapısal olarak bu arka kapıyı tespit edemedi.
Hırsızlık, tasarımı gereği seçici bir şekilde gerçekleştiriliyor. Küçük tutarlı para yatırımları yıllarca dokunulmadan bırakılarak güven ve meşru yorumlar oluşturuluyor. Büyük meblağlar ise dakikalar içinde çalınıyor. Kayıtlara geçen kurbanlardan biri 590 XMR yatırmış; bu tutar 2 gün içinde kaybolmuştu. Kayıtlara geçen 15’ten fazla kurban için ihtiyatlı bir toplam: 5.000–50.000+ XMR çalındı (geçmiş fiyatlara göre 1,5 milyon dolar – 15 milyon dolar+). Mağdurların paylaşımlarının %60’ı, kanıtların toplanmasından önce toplu olarak ihbar edilip silindi.
session_key her oturumda operatöre.GTag tabanlı anahtar sızdırma sürecini sanal ortamda yeniden canlandırdık. DevTools’u açın → Ağ sekmesine gidin → cüzdanla etkileşime geçin. İzleyin session_key POST istekleri gerçek zamanlı olarak gönderiliyor. İşte 10 yıl boyunca bu şekilde çalıştı. İşte “güvenlik denetimi” sırasında hiç incelenmeyen şey buydu. İşte NameSilo’nun kamuoyu önünde savunduğu şey buydu.
NameSilo’yu Açıklayan Cümle
16 Şubat 2026 tarihinde, xmrwallet.com sitesinin işletmecisi, PhishDestroy’a bir e-posta göndererek raporun kaldırılmasını talep etti. İmzasını “Nathalie Roy” olarak attı — GitHub hesabı nathroy, ID 39167759. Biz de ayrıntılı bir teknik açıklama ve yazılı bir uyarı ile yanıt verdik: "Bundan sonra ne olacağı, tamamen sizin nasıl ilerlemeye karar vereceğinize bağlıdır."
Ertesi gün, NameSilo ile olan ilişkisi hakkında bize her şeyi anlatan tek bir cümle gönderdi:
NameSilo’nun onu mağdur olarak nitelendirmesinden üç hafta önce
On yıllık bir süzgeci kullanan kimse yok $550/mo bulletproof Belize hosting, Russian DDoS-Guard’ın arkasında oturarak, cevabı zaten bilmiyorsa, kayıt kuruluşuna mahkeme celbi göndermenizi sakince öneriyor. Diğer üç kayıt kuruluşu (PDR, WebNic, NICENIC) ise aynı delillerin ortaya çıkmasından birkaç gün sonra onun alan adlarını askıya aldı. NameSilo ise ona bir basın bülteni yazarak sicilini temizlemeyi teklif etti.
21 Ocak 2026 — xmrwallet, PR Newswire’a ödeme yaparak şu içeriği içeren bir basın bülteninin yayınlanmasını sağladı: "Özel anahtarlar hiçbir zaman merkezi sunuculara ulaşmaz." Şu session_key Bu süre boyunca, her kullanıcı oturumunda üretim sunucusuna POST istekleri gönderiliyordu. PR Newswire, ücretli bir dağıtım hizmetidir — şirketler kendi metinlerini yazıp finanse ederler ve bu metinler editoryal incelemeye tabi tutulmaz. Kaynak: PR Newswire, 21 Ocak 2026
NameSilo’nun Dört Yalanı, Kayıtlara Geçti
13 Mart 2026 tarihinde, NameSilo'nun resmi hesabı, soruşturma başlığımızın altına bir paylaşım yaptı. Ekran görüntüsü alınmadan önce 11.300 kez görüntülenmişti. Kalıcı olarak şu adreste arşivlenmiştir: ghostarchive.org/archive/CXXZ0. Her cümle birincil kaynaklarla çürütülmektedir:
-
1"Alan adı birkaç ay önce ele geçirildi (bu süre zarfında web sayfasının bir kopyası bir kripto-drainer ile değiştirildi)."SHA-256 hash değerleri, kodun değişmediğini kanıtlıyor. İşletmeci bize bunun doğru olduğunu doğruladı. 2018 yılında yazılmış, kendisine ait PHP arka ucu. Hiçbir şey enjekte edilmedi. Bu “hack” haberi olaydan sonra uyduruldu.✗ UYDURULMUŞ
-
2"Bundan önce, bu alan adıyla ilgili herhangi bir kötüye kullanım bildirimi almamıştık."Sadece PhishDestroy tarafından gönderildi NameSilo portalından 20'den fazla rapor (2023–2026), teslimat makbuzlarıyla birlikte. 2018'den bu yana BitcoinTalk ve Reddit'te 100'den fazla kamuoyu şikayeti bulunmaktadır. Bu asılsız iddianın ortaya çıkmasından bu yana, sunduğumuz her rapor, gönderilmeden önce zaman damgasıyla birlikte yayınlanmaktadır.✗ MAKBUZLARLA ÇELİŞİYOR
-
3"Kapsamlı bir incelemenin ardından… kayıt sahibinin katılımı olmaksızın."Operatör, NameSilo'nun tweet'inden önce, 17 Şubat'ta bize yazarak kodunun kendi eseri olduğunu savundu. Hiçbir zaman bir siber saldırı yaşandığını iddia etmedi. Onların "kapsamlı incelemesi", kendi kayıt sahibinin yazılı beyanlarıyla çelişen sonuçlara ulaştı.✗ KENDİ İLE ÇELİŞEN
-
4"Kayıt sahibi ile işbirliği içinde, web sitesini VirusTotal raporlarından kaldırmaya çalışıyoruz."Kötüye kullanımla ilgili değil — dolandırıcı olduğu kesinleşmiş bir kişinin, para çekme işlemi hâlâ devam ederken güvenlik uyarılarını silmesine yardım etmek. PDR, WebNic ve NICENIC, aynı delillerin ortaya çıkmasından birkaç gün sonra ilgili alan adlarını askıya aldı. NameSilo ise kayıtları silmeyi teklif etti.✗ MAĞDURLARA AKTİF ZARAR VERME
NameSilo Kimdir: ABD’de Posta Adresi Bulunan Bir CIS Dış Kaynak Kullanımı İşletmesi
NameSilo LLC, Arizona eyaletinin Phoenix şehrinde kayıtlıdır. Şirket, Kanada Menkul Kıymetler Borsası’nda Brisio Innovations (CSE:BZI) adıyla işlem görmektedir ve 2025 yılında 65,5 milyon Kanada doları gelir bildirmiştir. Asıl mühendislik ekibi ise şu bölgelere yayılmıştır: Rusya, Beyaz Rusya, Ukrayna, Sırbistan, Arjantin ve Letonya. En az 13 Rusça konuşan çalışan tespit edildi. DevOps altyapısına tam erişim hakkına sahip olan bu kişi, NameSilo’ya katılmadan önce on yıl boyunca bir Rus finansal piramit şemasının BT operasyonlarını yürütmüştü.
Aleksey Podashevskiy (Ön Uç) — Beyaz Rusya, yaptırım uygulanan bir ülke; ABD’de kayıtlı ve ICANN tarafından akredite edilmiş bir kayıt kuruluşu için çalışıyor. Rusya, Beyaz Rusya, Sırbistan, Arjantin ve Letonya’da toplamda 13’ten fazla Rusça konuşan çalışan tespit edildi. Xmrwallet altyapı zincirinde Batı kaynaklı barındırma hizmeti bulunmamaktadır.
5,18 milyon'dan fazla alan adı NameSilo'nun tüm portföyü kapsamında analiz edildi — her biri VirusTotal, URLhaus, PhishTank, abuse.ch, OpenPhish ve SURBL ile karşılaştırıldı.
xmrwallet PHP arka ucu tamamen istemci tarafındaki davranış izlerinden yeniden oluşturuldu — sunucuya erişim yok, kaynak kodu yok, işbirliği yok. Hırsızlık mekanizması, yalnızca gözlemlenebilir ağ kalıplarından çıkarılmıştır.
13 ekip üyesi 6 ülkedeki LinkedIn, GitHub, HeadHunter, Telegram, şirket sicil kayıtları ve mahkeme kayıtları arasında karşılaştırmalı analiz yapılmıştır. Trustpilot'taki silme eğilimleri sistematik kaldırma sıklığını belirlemek amacıyla birkaç ay boyunca izlendi. CSE:BZI üç aylık raporları gelirdeki anormalliği tespit etmek amacıyla alan adı portföyü verileriyle karşılaştırıldı. 5,18 milyon alan adı 6 tehdit istihbarat kaynağına göre analiz edildi. Tüm ham veriler şu adreste herkese açıktır: github.com/phishdestroy/namesilo-evidence. ICANN’a, AB kolluk kuvvetlerine ve 3 ulusal siber suç birimine bildirilmiştir.
Etki Alanı Anomalisi: %32,2’si Hiç Etkinleştirilmemiş — İstatistiksel Bir Aldatmaca
Verileri topladık ve analiz ettik her alan adı NameSilo'nun portföyünde yer alan 5,18 milyon adetin tamamı. Her biri VirusTotal, URLhaus, PhishTank, abuse.ch, OpenPhish ve SURBL üzerinden kontrol edildi. Ham veriler, metodoloji ve alan adı bazında elde edilen bulgular kamuya açıktır: github.com/phishdestroy/namesilo-evidence. Sonuç: Alan adlarının %32,2’si hiç etkinleştirilmemiştir — benzer kayıt kuruluşlarında ise bu oran %14,7–22,8’dir. Tek bir günde 10.000–17.000 toplu kayıt (en yüksek değer: 19 Temmuz 2025’te 17.180). Hiç etkinleştirilmemiş alan adları için 12 milyon dolar harcandı; hiçbir amaca hizmet etmeyen alan adları için yıllık harcama oranı 3,2 milyon dolar. 2024 yılında, NameSilo’nun ortağı ShortDot yeni TLD’leri (.sbs, .cfd) toptan yaklaşık 0,50 dolardan satın aldı ve perakende 14,95 dolardan sattı = 22–31 kat artış), ölü alan adı kayıtlarında ani artış yaşandı 615% tek bir yıl içinde.
PrivacyGuardian, 3 milyondan fazla alan adında (kayıtlı olan) alıcının kimliğini gizler pw-{hex}@privacyguardian.org). Bitcoin kabul edilir. KYC yok. Her hayali alan adı, kötüye kullanım-toplam oranını daha düşük gösterir.
"neredeyse hiçbir şey"
her 43. site
Her 2,5 meşru giriş başına 1 kimlik avı girişimi
NameSilo, 65,5 milyon Kanada doları gelir bildirdi (2025). P/E: 143,8 kat × sektör ortalaması 21 kat. Gerçek (aktif) alan adı başına gelir: 68 Kanada doları; sektör ortalaması ise 10–15 dolar. 95 ICANN kayıt kuruluşu .com alan adlarını daha ucuza satıyor. Toplu hayali alan adı kayıtları gelirlerin aklanmasına hizmet ediyorsa — BTC’den alan adına 22–31 kat kâr marjı — bunlar Kanada Menkul Kıymetler Borsası’na sunulan üç aylık raporlarda “meşru kayıt kuruluşu geliri” olarak görünür. Bu durum belgelenmiş ve kolluk kuvvetlerine bildirilmiştir.
prnewswire.com — Reach Systems / NASA siparişi, 23 Haziran 2026
newswire.ca — SewerVUE’nin satın alınması, 12 Eylül 2025
prnewswire.com — xmrwallet "özel anahtarlar asla sunuculara ulaşmaz", 21 Ocak 2026
İki İsim. Tek Beyin. Bu Bir Tesadüf Olabilir mi?
Bu soruşturmayı yazarken eski bir tanıdığa rastladık. Kimlik avı, dolandırıcılık, kara listeler ve alan adlarının bu listelerden çıkarılması hakkında yayımladığı makale sayısına bakılırsa NameSilo neredeyse meslektaşımız gibi görünüyor. İki operasyonu yan yana koyduğunuzda aynı beyin üç kez karşınıza çıkıyor: yorumlar, SEO ve ücretli makaleler.
güven üret
mağduru görünmez kıl
email4pr aktarımı
İkisi de yorumları manipüle ediyor: xmrwallet hırsızlık şikâyetlerini kaldırıyor ve mağdurlara aynı senkronizasyon bahanesiyle yanıt veriyor; NameSilo ise olumsuz yorumlar kaybolurken Trustpilot’ı adı verilen destek çalışanlarına yönelik şablon beş yıldızlı övgülerle dolduruyor.
İkisi de aynı SEO savunmasını yürütüyor: xmrwallet “dolandırıcılık”, “güvenlik”, “kurtarma” ve “senkronizasyon” makaleleri; NameSilo ise “kimlik avı”, “kara liste”, “listeden çıkarma” ve “suistimal” makaleleri yayımlıyor. İkisi de kendilerine yöneltilen suçlamaların oluşturduğu aramaları kendi metinleriyle dolduruyor.
İkisi de aynı ücretli makale kaynağını kullanıyor: PR Newswire dağıtımı ve email4pr aktarımı. NameSilo bunu Kanada piyasasına yönelik yatırımcı bültenleri için kullanıyor. xmrwallet ise sahte Tor ve “anahtarlar sunucuya asla ulaşmaz” hikâyesini kurumsal görünümlü haber olarak satmak için kullandı.
İki isim. Aynı yorum manipülasyonu. Aynı SEO. Aynı ücretli PR hattı. Tek beyin.
Aynı Kurumsal PR Hattı
Bir “gönüllü açık kaynak cüzdanın” halka açık şirketler için kurulmuş bir platformda basın bülteni yayımlaması normal değildir. Bu, kurumsal bir PR hesabına veya aynı PR temsilcisine erişim olduğu anlamına gelir. xmrwallet’ın seçtiği hat buydu: NameSilo Technologies’in Kanada Menkul Kıymetler Borsası duyuruları için kullandığı kurumsal platformun aynısı.
Apr 19, 2023 — “Upgrade Website to Support Charities”
Sep 26, 2023 — “Companies Embrace Cryptocurrency”
İletişim: Nathalie Roy,
+1 300-227-473, 407923@email4pr.com.
May 1, 2026 — 2025 Year-End Results
Ayrıca üç aylık sonuçlar ile SewerVUE, CommerceHQ, Reach Systems ve iştirak satışı duyuruları.
NameSilo açısından bu dağıtım, Kanada borsasında işlem gören ana şirketinin çevresindeki haber akışını besliyor. xmrwallet açısından ise sahte bir güvenlik hikâyesi sattı.
Ocak 2026 tarihli bülten, son gerçek GitHub işlemesi 6 Kasım 2018 tarihinde — yedi yıldan fazla süre önce — yapılmış “açık kaynaklı” bir proje için “tam Tor entegrasyonu” duyurdu. Hiçbir Tor kodu işlenmedi. Özel anahtarların hiçbir zaman merkezi bir sunucuya ulaşmadığını da iddia ederken, halka açık kod tabanında bulunmayan bir özelliği tanıtmak için ödeme yaptılar. Bülten geçersiz bir telefon numarası ve kurumsal PR aktarım adresi kullandı. Bu bağımsız haber değildi. Operatörün yazdığı ve dağıtımı satın alınmış bir metindi.
Arşivlenmiş bülten ve iletişim bilgileri · Herkese açık GitHub deposu
Bu platformlar kimin kendi kitlesi olduğunu düşünüyor? Kanadalı yatırımcılar, NameSilo’nun ücretli kurumsal bültenlerini otoriter finans haberleriyle ilişkilendirilen görsel biçimde görüyor. Aynı dağıtım ortamı daha sonra xmrwallet’ın sahte Tor ve sunucu güvenliği hikâyesini bu varlıklı yatırımcı kitlesine profesyonel görünümlü başka bir duyuru olarak sundu.
“Ücretli dağıtım” etiketi sorumluluk meselesini bitirmez. Bir kayıt kuruluşunun desteklenmeyen iddialarını, ardından bu kuruluşla bağlantılı doğrudan bir dolandırıcılığın iddialarını yeniden yayımlamak, finans haberi altyapısına güvenen kitleyi riske atabilir. Platform iki bülten grubunun sipariş hesabını, ödeme ilişkisini, ajanını, gönderim meta verilerini ve onay izini incelemelidir.
xmrwallet ve NameSilo dağıtımını aynı kişi, hesap veya PR ajanı sipariş ettiyse dürüst yanıt sessizlik değildir. Kayıtları koruyun, ilişkiyi açıklayın ve ilgili düzenleyicilerle kolluk makamlarına bildirin. Platformdan bunun tesadüf mü, yoksa otoritesini iki kez kullanan tek bir alıcı mı olduğunu belirlemesini istiyoruz.
PR Newswire gazetecilik değildir. Konu olan taraf metni kendisi yazar, dağıtım için ödeme yapar ve aynı metin “haber” olarak yeniden yayımlanır. Ardından birileri bağımsız olarak haberini yapmış gibi finans portallarında ve borsa haber akışlarında görünür. NameSilo için bu, Kanada borsasına yönelik önemli bir kurumsal kanaldır. xmrwallet içinse kurumsal açıklamaların görsel diliyle süslenmiş ücretli bir yalandı.
İkisi de Neden Tam Olarak Kendilerine Yöneltilen Suçlamalar Hakkında Yazmayı Sürdürdü?
xmrwallet’ın neden dolandırıcılık, kimlik avı, cüzdan kurtarma, senkronizasyon sorunları ve saldırılar hakkında sürekli makale yayımladığını anlayamamıştık. NameSilo’nun neden kimlik avı, suistimal bildirimleri, kara listeler, listeden çıkarma ve itibar kurtarma hakkında aynı içeriği tekrar tekrar yazdığını da anlayamamıştık. ICANN bunu zorunlu kılmıyor. Yanıt daha basit: arama sonuçlarını manipüle etmek.
Aktarılan tüm bağlantılar — 13 arşivlenmiş materyal
- 5 Security Tips for Crypto Users
- 5 Crypto Scams You Should Know About
- How to Restore in Monero GUI
- How to Restore Monero on CLI
- How to Restore Monero Using Keys — GUI
- Monero and Tornado Cash
- Security of Your XMR Wallet
- Social Media Scams to Avoid
- XMR Social Recovery
- Monero Security on Smartphones
- XMRWallet: Best for Beginners
- Guide to Monero Wallets
- Monero Survives XMR Wallet Hack
Aktarılan tüm bağlantılar — 14 NameSilo materyali
- How to Report a Website for Phishing or Copyright Infringement
- Can Someone Steal Your Domain Without Hacking You?
- Free WHOIS Privacy Risks in 2026
- WHOIS Privacy Protection in 2026
- Phishing by Proxy
- Blacklists, Reputation Scores and Recovery Paths
- How Attackers Pick Domain Names That Trick You
- Ghost Records as Security Backdoors
- WHOIS Fingerprint and Domain Metadata
- Domain Footprinting and Attack Surface
- The Disposable-Domain Economy
- “Unblockable” Domain Security
- AI-Generated Spam and Domain Abuse
- Identifying Scam Websites
Amaç tekrardır. Kimlik avı, dolandırıcılık, kara liste, kurtarma, güvenlik ve listeden çıkarma hakkında yeterince sayfa yayımlarsanız, suçlamayı arayanlara konunun kendi çerçevesi gösterilir. xmrwallet bunu mağdur bildirimlerine karşı kullandı. NameSilo bunu kayıt kuruluşunun suistimal itibarı çevresinde kullanırken gerçek yorumlar kaba destek personelini, anlaşılmaz İngilizceyi ve doğrudan soruları yanıtlamak yerine şablonları tekrarlayan temsilcileri anlatıyor.
Tek Mantık. Tek Strateji. İki Aşama.
Ayrı olayların gizlediği bölüm budur. Müşteri çoktan gitmişti. Devam eden şey NameSilo’nun NameSilo’yu savunmasıydı.
Kısa Versiyonun Dışarıda Bıraktıkları
PR Newswire üyelik için yılda yaklaşık $195–249, ayrıca her bülten için $805–3.000+ ücret alır. PRLog ve yaklaşık $149 ücretli EIN Presswire dâhil ücretsiz veya çok daha ucuz seçenekler vardır. Buna rağmen açıklanmış hiçbir bağışı olmayan gönüllü bir cüzdan, NameSilo Technologies’in Kanada Menkul Kıymetler Borsası bildirimlerinde kullandığı aynı kurumsal dağıtım kanalını seçti.
xmrwallet, 21 Ocak 2026 tarihli Tor duyurusu dâhil bu kanal üzerinden üç bülten yayımladı. NameSilo ise 12 bülten yayımladı: xmrwallet’tan bir gün sonra, 22 Ocak 2026’da “Surpasses 6 Million Domains”, 1 Mayıs 2026’da 2025 yıl sonu sonuçları ve üç aylık sonuçlar, SewerVUE, CommerceHQ, Reach Systems ile bir iştirak satışını kapsayan on bülten daha. SewerVUE gerçekten kanalizasyon borularını inceleyen bir şirkettir; “kanalizasyon borularını temizleyen eski dost” göndermemiz bu nedenle rastgele değildi.
+1 300-227-473 numarasını kullanan “Nathalie Roy, Founder” idi. 300 alan kodu Kuzey Amerika Numaralandırma Planı’nda yoktur. 407923@email4pr.com ise normal bir gönüllü proje adresi değil, kurumsal bir PR yönlendirme adresidir.Bülten, xmrwallet’ı “hayır kurumları için gizli finansal araçlar” sağlayan bir hizmet olarak tanıttı. Değerlendirmemize göre hayır kurumu söylemi, daha önce hırsızlıkla ilişkilendirdiğimiz cüzdan için itibar kılıfıydı.
Aynı kaynak xmrwallet için sahte Tor ve sunucu güvenliği anlatısını taşıdı. NameSilo içinse merkezî bir yatırımcı ilişkileri kanalıdır.
Son açık commit 6 Kasım 2018’de yapıldı. Depo daha sonra beş yıldan uzun süre donmuş kaldı ve hiçbir Tor uygulaması commit edilmedi. xmrwallet sonradan kaynak kodunu GitHub’dan sildi. Teknik bulgumuz şudur: 2018’deki açık depo bir denetim dekoruydu; üretimde ise cüzdan sırlarını toplayabilen farklı, karmaşıklaştırılmış sunucu taraflı kod çalışıyordu. Proje, kendisini bağışsız gönüllü bir proje olarak sunarken Rus DDoS-Guard altyapısının arkasındaki korumalı barındırma için ayda yaklaşık $550 ödüyordu.
Açık depoda bulunmayan bir kodu duyurmak ve anahtarların sunucuya hiç ulaşmadığını tekrarlamak için kurumsal PR ücreti ödediler. Bu olağan bir açık kaynak iletişimi değil, satın alınmış itibar savunmasıdır.
Yorumlardaki Eşleşme de Doğrudan
SEO makaleleri ve destek yorumları aynı itibar sorununu iki yönden çözer. NameSilo kimlik avı, suistimal, kara liste, listeden çıkarma, çalınan alan adı gibi olumsuz aramaları kendi açıklamalarıyla doldurur. Aynı anda yorum akışı, destek konusundaki soruları “Leonid” ve isim verilen diğer temsilciler için övgülerle doldurur.
Gerçek bir müşteri kaba, anlaşılmaz veya şablon bir yanıt alır; ardından Leonid’in mükemmel ve yardımsever olduğunu söyleyen sayfalar dolusu yorum görür. Amaç şüphe yaratmaktır: “Herkes bu desteği övüyorsa belki sorun bendedir.” Müşteri tereddüt eder ve gerçeği anlatan olumsuz yorumu yayımlamamaya karar verir. Yine de yayımlarsa gözlemlediğimiz kalıp, NameSilo’nun yorum kaybolana kadar itiraz etmesi veya şikâyet etmesidir. Olumlu yorumlar yalnızca puanı yükseltmez; henüz yazılmadan bir sonraki olumsuz yorumu bastırır, silme işlemleri ise yine de yazılanları yok eder.
Ortak mekanizma budur: aramadaki olumsuz kelimeleri ele geçir, yorumlarda olumlu yanıtı üret ve ikisiyle de çelişen tanıklığı kaldır.
2023–2024 veri tabanımızda NameSilo ile ilişkili ve değerlendirmemize göre görmezden gelinen ya da etkili bir işlem doğurmayan on binlerce suistimal bildirimi bulunuyor. O dönemde izlediğimiz drainer örnekleminde fiilen her operasyon alan adlarını orada kaydediyordu. Bu veri kümesinde NameSilo’yu en kötü performans gösteren kayıt kuruluşu kabul ettik. Tam kayıt kuruluşu karşılaştırmasını ayrıca yayımlayacağız.
Görüşümüz: tekrarlanan kimlik avı, kara liste, listeden çıkarma ve suistimal makaleleri ICANN istediği için yazılmadı. NameSilo’nun gerçek suistimal kaydının ürettiği aramaları ele geçirmek için yazıldı.
BDT Bağlantısı: Kanıtlar, Görüş ve Önemli Bir Uyarı
xmrwallet operatörünün Rus olduğu sonucuna daha önce varmıştık; barındırma ve altyapı bu sonucun yalnızca bir kısmıydı. Ayrı olarak, NameSilo’da Rusça konuşan veya BDT bağlantılı ondan fazla çalışan belirledik.
Mikhail Chudinov, merkezsizleşme ve kripto para hakkındaki açık LinkedIn profili ve Rusça Habr yazıları nedeniyle özellikle ilgilidir. Bu metinleri okuduktan sonraki görüşümüz, analizinin merkezsizleşme, metaverse ve NFT’leri teknik ve ekonomik teşviklerini yeterince ayırmadan kesişen hareketler olarak ele aldığı ve kripto para sistemlerinin gidişine sınırlı bir bakış gösterdiğidir.
Uyarı: bu bir tesadüf olabilir. Chudinov’un uyruğu, işi ve açık görüşleri tek başına kendisinin, NameSilo’nun veya xmrwallet’ın ortak bir operatöre sahip olduğunu kanıtlamaz. Örtüşmeyi belgeliyoruz; bir çalışanın kökenini veya görüşlerini operasyonel kontrol kanıtı olarak sunmuyoruz.
Tek Tepki Kalıbı: Hukuki Tehditler, Dedektifler ve Bastırma
İlk mesajımızdan itibaren hem xmrwallet’ı hem NameSilo’yu teknik bir bildirimi baskı kampanyasına çevirmemeleri için uyardık. İkisi de dava ve özel dedektif tehditleriyle karşılık verdi. xmrwallet operatörü kayıt kuruluşunu mahkemeye vermeyi bile önerdi. NameSilo da aynı müşterinin VirusTotal tespitlerini kaldırmayı teklif ettikten sonra kamuya açık biçimde dava tehdidinde bulundu.
Bu yaklaşım belki on yıl işe yaradı. Alttaki kanıtları yok etmez.
Bizim açımızdan NameSilo 2018’e gelindiğinde izlediğimiz siber suç kayıtlarının merkezine çoktan yaklaşmışken ICANN’ın tepkisi bir yıllık yokluk gibi hissediliyordu. Bu, ICANN’ın kelimenin gerçek anlamıyla bir yıl kapandığı iddiası değil, uzun süren uygulama başarısızlığına ilişkin nitelememizdir.
Bu hesap sorulmaması öngörülebilir bir teşvik yaratır: bir kayıt kuruluşu müşteri için tespitleri kaldırabilir, sonra ICANN’a kimlik avının ne olduğunu anlayamadığını ve suistimalin sorumluluk alanı dışında olduğunu yazabilir ve anında sonuç beklemeyebilir. ICANN’ın davranışı bu kalıbın sürmesini sağlar.
xmrwallet zaten kapanmıştı. Daha sonraki Twitter kilidi, GDPR talepleri, DMCA bildirimleri, tek tek arama sonuçlarına yönelik şikâyetler, kendi sitemize yönelik kimlik avı bildirimleri, Bing’den kaldırma ve IPFS’ten içerik kaldırma girişimleri artık cüzdanı koruyamazdı. Yalnızca NameSilo’nun itibarını koruyabilirdi.
Talepler yalnızca alan adımızı hedeflemedi. Çalışmamıza giden tek tek bağlantıları hedefledi. Açık Lumen Database izi bu kampanyanın bir bölümünü kaydediyor; ek kayıtlar Telegram arşivimizde korunuyor.
Daha büyük bir medya bütçesiyle öngörülebilir bir sonraki adımın, araştırmacıyı takipçi veya şantajcı olarak gösteren satın alınmış haberler olacağına da inanıyoruz. Bu, bastırma kalıbına dayalı bir öngörüdür; gerçekleştiğini iddia ettiğimiz bir olay değildir.
Bu, tek bir sayfaya yönelik tek bir şikâyet değildi. Kampanya GDPR, DMCA, kimlik avı bildirimleri ve platform şikâyetleriyle alan adımızı ve çalışmamıza bağlanan tek tek arama sonuçlarını, bir URL’den diğerine hedefledi. Amaç, alttaki arşiv çevrimiçi kalsa bile soruşturmayı arama yolculuğundan yok etmekti.
Zamanlama, saik sorusunu yanıtlıyor: xmrwallet zaten kapanmıştı. Kapalı bir cüzdan bu saldırıdan artık yararlanamazdı. Geriye kalan yararlanıcı, adı, suistimal geçmişi ve cüzdanı savunması bu sonuçlara bağlı olan NameSilo’ydu.
Peki bu hikâyede belirli adlar ve belirli olumsuz sorgular çevresindeki keşfi, kendi SEO sayfaları, ücretli dağıtım ve değerlendirmemize göre belirli terimlerde Google Ads yoluyla tekrar tekrar başka kim yönlendiriyor? NameSilo. Aynı mantık yeniden ortaya çıkıyor: adı ele geçir, sonucu değiştir ve yeniden yazılamayan bağlantıyı bastır.
Bu kayıt kuruluşuna güvenirken dikkatli olun. Deneyimimize göre NameSilo, bağımsız eleştiriye Leonid odaklı övgülerden veya şirketin verdiği metni taşıyan ücretli yayınlardan çok farklı tepki veriyor. Savunduğu alan adı sonunda başka bir kayıt kuruluşuna taşındı. xmrwallet bir kimlik avı açılış sayfası değil, sunucu taraflı hırsızlık mekanizmasına sahip çalışan bir cüzdan olduğundan, bu taşıma bize göre kimlik avı alan adı müdahalesi değil, NameSilo’nun riskini sınırlama girişimidir.
Kuralı en başta belirttik: bize yönelik baskı, yasal kanallar üzerinden belgelenmiş bir yanıt doğurur. Her dizinden çıkarma talebi, kaldırma girişimi ve tehdit başka bir delile dönüşür. Bu yasa dışı misilleme değil; koruma, yayımlama ve resmî bildirimdir.
Para Tahmini: Yerleşik Bulgulardan Açıkça Ayrı
Çalışma hipotezimiz operasyonun en az 80 milyon dolar çaldığıdır. Bu rakam tahminimizdir, belirlenmiş adli toplam değildir. Belgelenmiş mağdur örneklemi yalnızca daha düşük, ihtiyatlı bir aralığı destekler; 80 milyon dolarlık hipotez kamuya açık belgelenmiş vakaların ötesine uzanır.
İkinci ve ayrı bir hipotez, çalışan ve altyapı zaman çizelgeleriyle karşılaştırılan keskin faaliyet zirvesinin geniş ölçekli Monero aklama dönemini gösterebileceğidir. Bu sonuca ulaşmış değiliz.
Doğrudan Tornado Cash ilişkisini veya ortak müşterileri de tespit etmiş değiliz. xmrwallet’ın Tornado Cash makalesi, zamanlaması ve çevresindeki faaliyet bunu araştırmacıların incelemesi gerektiğine inandığımız bir soru hâline getirir; iddia ettiğimiz bir gerçek hâline değil.
Doğrudan bilgisi olan herkesi miktarı tek kullanımlık bir adresten düzeltmeye çağırdık. O zaman bu tahmini kaldırabilir veya bu özel hattı izleme yoğunluğumuzu azaltabilirdik; ancak hiçbir anonim mesaj kanıtı silemez veya bu soruşturmayı pazarlığa dönüştüremez.
Onlar aynı SEO makalelerini yeniden yazarken, kurumsal görünümlü duyurular satın alırken, destek övgüsü üretirken ve bağlantılarımızı silmeye çalışırken korudukları operasyon kapatıldı. Onu yanılttıkları mağdur, ünlü bir araştırmacı veya ticari bir güvenlik şirketi kapatmadı. Onu biz kapattık—sıfır dolar karşılığında çalışan, ticari olmayan bir araştırma projesi.
Sonraki bastırma kampanyası karşıtlığı daha da kötüleştiriyor. Kurumsal hesaplar, hukuki şikâyetler, dizinden çıkarma talepleri ve kaldırma girişimleri ücretli medya bütçesi olmayan araştırmacılara yöneltildi. Yine de arşivleri kaldıramadılar, kanıtları tersine çeviremediler veya cüzdanı yeniden açamadılar. Her girişim, bize hiçbir maliyeti olmadan yalnızca yeni bir zaman damgası ve yeni bir delil yarattı.
Bu operasyonel güç değil, stratejik beceriksizliktir. Onların parası, altyapısı ve platform erişimi vardı. Bizim kanıtlarımız, açık arşivlerimiz ve $0’ımız vardı—ortadan kaybolan şey dolandırıcılıktı.
Tek mantık, tek strateji: yorum üret, aramada suçlamanın yerini kapla, kurumsal görünümlü haber satın al, tespitleri kaldır, savunulan alan adını taşı, araştırmacıları tehdit et ve ardından kanıtlarına giden her yolu bastır. Müşteri ortadan kayboldu. Strateji sürdü; çünkü ikinci aşaması NameSilo’nun kendisini savunmasıydı.
Yayınladıktan Sonra Neler Oldu?
Haberimiz yayınlandıktan sonra, PhishDestroy’un varlık gösterdiği tüm önemli platformları hedef alan, koordineli bir hukuki ve platform engelleme kampanyası başlatıldı. Üç mekanizma — her biri kaydedildi, arşivlendi ve şu anda ICANN şikayet numarası 1479’un bir parçası haline geldi.
Kilit devreye girmeden önce, NameSilo’nun dolandırıcıların bastırma taktiklerini kullanacağını öngören bir tweet yayınladık ve bunu GhostArchive’da zaman damgasıyla kaydettik. Tam da söylediğimiz gibi, planlandığı gibi hareket ettiler. Zaman damgası eklenmiş bu tahmin — yani taktiğin uygulanmasından önce bunu öngördüğümüzü kanıtlayan belge — NameSilo aleyhine açılan ICANN şikayetinde (ICANN #1479) yer almaktadır.
Her şey açık IPFS (phishdestroy.eth), Arweave, GhostArchive ve Wayback Machine. 61 adet SHA-256 ile doğrulanmış ekran görüntüsü. Hiçbir iddiaya karşı başarılı bir hukuki itiraz yok. Operatör veya NameSilo’dan hiçbir teknik çürütme yok. Hiçbir olgusal yanıt yok — sadece hukuki tehditler, kişisel saldırılar ve silinmiş tweet’ler. Ham veriler, ekip dosyası, para aklama analizi ve mağdur kaynaklarını içeren tam soruşturma şu adreste yer almaktadır: phishdestroy.eth.limo — IPFS, Arweave, GhostArchive ve Wayback Machine’de yedeklenmiştir. Hiçbirinde Altın Onay İşareti bulunmamaktadır.
Escape Domain Network: Kapatılmadan Aylar Önce Hazırlanmıştı
Başlangıç 4 Şubat 2026 — operatörün PhishDestroy ile ilk kez iletişime geçtiği hafta — operatör, 4 farklı kayıt kuruluşu üzerinden gizlice “kaçış” alan adlarını kaydetmeye başladı ve her birini 5–10 yıllık süre için peşin olarak ödedi. Altyapı, tek bir kapatma işleminden bile sağ çıkacak şekilde tasarlanmıştı. Ancak soruşturmadan kurtulamadı.
Tüm kanıtlarla birlikte ilk teknik analiz: github.com/phishdestroy/DO-NOT-USE-xmrwallet-com
| Etki Alanı | Kayıt Sorumlusu | Ön ödemeli | IP | Durum |
|---|---|---|---|---|
| xmrwallet.cc | PublicDomainRegistry | 8 yıl | 185.129.100.248 | ASKIYA ALINMIŞ |
| xmrwallet.biz | WebNic.cc | 5 yıl | 190.115.31.40 | ASKIYA ALINMIŞ |
| xmrwallet.net | NICENIC International | 10 yıl | 190.115.31.40 ← | DNS ÇÖKMÜŞ |
| xmrwallet.me | Key-Systems GmbH | 10 yıl | 185.129.100.248 ← | AKTİF — kötüye kullanım bildirildi |
IP kümeleme: 185.129.100.248 .cc ve .me tarafından paylaşılmıştır — aynı barındırıcı. 190.115.31.40 .biz ve .net uzantıları tarafından paylaşılıyor — aynı barındırıcı. Dört kayıt kuruluşu, iki IP kümesi. 33 yıllık ön ödemeli kayıt. Hepsi, soruşturmacılarla ilk temastan sonra gizlice kaydedildi.
Satın Alınan İtibar: Vikipedi, Forbes ve 15’ten fazla sponsorlu makale
NameSilo’nun kamuoyundaki itibarı yapaydır. Wikipedia: ücretli/tanıtım amaçlı uyarısı. Forbes: “Komisyon alıyoruz” ortaklık beyanı. SmartCustomer: 1,8/5 — Google’da hiçbir olumsuz sonuç bulunmamaktadır.
NameSilo’nun bir Vikipedi maddesi var — editörler tarafından ücretli/tanıtım amaçlı makale olarak işaretlenmiştir, tarafsız bir haber içeriği değil. Düzenleme geçmişi (arşivlenmiş): en.wikipedia.org/w/index.php?title=NameSilo&action;=history
NameSilo, açık bir ortaklık beyanıyla birlikte Forbes Advisor’da yer almaktadır: "Forbes Advisor, sıkı editoryal dürüstlük standartlarına uymaktadır... Komisyon almaktayız." Forbes Advisor, kullanıcılar kendi bağlantıları üzerinden kayıt yaptıklarında gelir elde eder; bu da olumlu haberler için doğrudan maddi bir teşvik yaratır. Kaynak: forbes.com/advisor/business/software/namesilo-review/
NameSilo, bir SmartCustomer'da 1,8/5 puan — kaynak: smartcustomer.com/reviews/namesilo.com. Kayıtlarda düzinelerce olumsuz yorum bulunmasına rağmen, Google aramasında hiçbir olumsuz haber çıkmıyor — bu, bizim araştırmamıza karşı uygulanan aynı GDPR ve DMCA araçları kullanılarak yapılan aktif bir sansürdür.
NameSilo Technologies Corp. (CSE:BZI / OTC: URLOF — NameSilo LLC’nin halka açık ana şirketi), kurumsal duyurularında PR Newswire’ı kullanmaktadır. PR Newswire ücretli bir dağıtım hizmetidir: şirket metni hazırlar ve yayınlanması için ücret öder. NameSilo Technologies’in ücretli basın bültenlerine örnekler:
- SewerVUE Technology Corp.’un Satın Alınması — newswire.ca, 12 Eylül 2025
- Bağlı şirket Reach Systems, NASA’dan sipariş aldı — prnewswire.com, 23 Haziran 2026
Aynı mekanizma: xmrwallet, arka kapı çalışırken 21 Ocak 2026 tarihinde PR Newswire aracılığıyla manşet haberini (“özel anahtarlar asla merkezi sunuculara ulaşmaz”) yayınladı. Operatör tarafından yazılan metni haber değeri taşıyan içerikmiş gibi sunan ücretli dağıtım.
Üç Pozisyon. Tek Şirket. Hiçbiri Birbiriyle İletişim Kurduğunda Hayatta Kalamıyor.
NameSilo tutarlı bir anlatım sergilemedi. Her an karşı karşıya kaldıkları hukuki riskin derecesine bağlı olarak, birbiriyle çelişen üç farklı tavrı arka arkaya sergiledi: kendinden emin uzman, tehdit altındaki mağdur ve alçakgönüllü kamu görevlisi.
"İddialarınız yanlış, iftira niteliğinde ve itibar zedeleyicidir. NameSilo, bize iletilen tüm kötüye kullanım bildirimlerini inceler ve gerekli önlemleri alır. Bu tür durumlarla karşılaşırsanız, lütfen bunları abuse@namesilo.com adresine iletin. Aksi takdirde, lütfen doğrudan web sitesi barındırma sağlayıcısına veya alan adı sahibine başvurun. Ayrıca, bize yönelik iftiralarınızı durdurun; aksi takdirde yasal işlem başlatmak zorunda kalacağız."
Eğer istismarla mücadele ekibiniz şu konuda yetkin olsaydı: kapsamlı ve derinlemesine bir inceleme yürütmek, alan adının saldırıya uğradığını tespit etmek, alan adı sahibinin mağdur olduğunu belirlemek ve VirusTotal’da tespit edilen virüsleri kaldırmasına yardımcı olmaya başlamak — o zaman bu alan adını zararlı olarak işaretleyen tüm antivirüs üreticilerinden daha yetkili ve teknik açıdan daha yetkin olduğunuzu açıkça iddia ediyorsunuz demektir.
Daha sonra şunu iddia edemezsiniz ki raporları basitçe işlemek ve phishing'i tespit edecek uzmanlığa sahip değiller. ICANN şikâyeti, sahip olmadığınız bir yetkinlik talep etmiyor. Talep ettiği şey, kanıtlanabilir şekilde sahip olduğunuz yetkinliği neden kurbanlara değil de dolandırıcıya yardım etmek için kullandığınızın açıklanmasıdır.
Trustpilot: Bot Çiftlikleri Arasında Rekabet
NameSilo için 5 yıldızlı bir değerlendirme (Ocak 2026): “Leonid çok yardımcı oldu… 5 yıldız!” Diğer yorum: Otrium hakkında — dolandırıcılık ve para çalma iddialarının yer aldığı yorumlara sahip bir şirket. Bir bot hesabı, dolandırıcılıkla bağlantılı iki işletme. Ortak özellikler: isimleri belirtilen destek temsilcileri, övülen yanıt süresi, şablonlu ifadeler. Gerçek alan adı alıcıları fiyatları ve panel kullanıcı deneyimini değerlendiriyor. Bot yorumları ise “Leonid”i övüyor.
Veri Analizi — 2.280 NameSilo ile 2.480 Namecheap Yorumları
| Metrik | NameSilo | Namecheap |
|---|---|---|
| 5 yıldızlı yorumlar | 88.9% | 74.0% |
| 1 yıldızlı yorumlar | 7.2% | 16.7% |
| Tek inceleme hesapları | 62.4% | 59.6% |
| Avatar yok (yeni hesaplar) | 67.3% | 51.5% |
| Destek/hizmetle ilgili yorumlar | 70.0% | 60.2% |
| Fiyat/maliyetle ilgili yorumlar | 9.8% | 37.5% |
| “Leonid” adlı ajan | 5.7% | 0.0% |
| ABD'de coğrafi konum belirleme | 35.1% | 26.5% |
Leonid, 13 Nisan 2025'te ortaya çıktı. Ondan önce hiç bahsedilmemişti. Ardından ilk iki ayında 65 yorum aldı. Mayıs 2025: 106 yorum (normalin 5 katı), %95’i beş yıldızlı, tek yıldızlı yorum yok. .com fiyatlandırmasında 96. sırada yer alan bu alan adı kayıt şirketi için yazılan 106 yorumda tek bir memnuniyetsiz müşteri bile yok.
Leonid hakkındaki yorumların %43’ü 80 karakterden kısa. Dördünün başlığı sadece “Leonid”. Üç tane daha: “Leonid çok yardımcı oldu.” Yorumcular arasında: “Satoshi Nakamoto,” “Yazar,” “Виктор -”, “Anna Koroleva,” “Boris Martin,” “Andrei Dobrescu” ile “Brad,” “LaToya,” “Patty Johnson” isimleri karışık olarak yer alıyor. Kıtalar arasında gidip gelen bir isim üreteci. Leonid ismi Rus kökenlidir.
Dört yıldızlı yorum yok. Üç yıldızlı yorum yok. Başka hiçbir şey yok. %91’i tek yorumlu hesaplar. 7 yıldan fazla bir süre. Çin: %94’ü beş yıldızlı, %80’i tek yorumlu. Singapur: %95’ü beş yıldızlı. Çince konuşulan pazarlardan toplam 168 yorum — neredeyse tamamı uydurma.
Neden Çin? NameSilo bu ülkede aktif olarak pazarlama faaliyetleri yürütüyor: namesilo-china.com, bcbay.com/namesilo, ücretli Çinli blog yazıları, bir Çince Vikipedi maddesi. Araştırmacılar “4,22 milyon kullanılmayan alan adını kim satın alıyor?” diye sorduklarında — NameSilo, parmağını Çin’e doğrultuyor. Trustpilot verileri, şirketin 2019’dan beri tek tek sahte yorumlar ekleyerek bu mazeretini oluşturduğunu gösteriyor.
Bağımsız Claude API Adli Analizi — Kör Test
Claude API’ye gönderilen 2.480 NameSilo ve 2.480 Namecheap Trustpilot yorumu, “Şirket A” (NameSilo) ve “Şirket B” (Namecheap) olarak anonimleştirildi. Yapay zeka, hangisinin hangisi olduğu konusunda hiçbir bilgiye sahip değildi.
| Adli Gösterge | NameSilo (A) | Namecheap (B) |
|---|---|---|
| 5 yıldızlı oran | 89.1% | 74.0% |
| 1 yıldızlı oran | 7.1% | 16.7% |
| 5 yıldız veren tek kullanımlık hesaplar | 92% | ~65% |
| Fiyattan bahseden yorumlar | 11.2% | 39.2% |
| İncelemelerde tek başına öne çıkan ürün olarak gösterildi | Leonid: 168 | yok |
| 5 yıldızlı kelime çeşitliliği (TTR) | 0.073 | ~0.15 |
| HK: %100 beş yıldızlı | 57/57 | yok |
| Mayıs–Haziran 2025’teki ani artış (normalin 5 katı) | 215 yorum | yok |
| Yapay zeka manipülasyonu kararı | 92% | 15% |
“A Şirketi, koordineli bir şekilde yapay veriler üretilmesi yoluyla sistematik inceleme manipülasyonuna dair kapsamlı ve çok boyutlu kanıtlar sergilemektedir. Bu örüntülerin kendiliğinden ortaya çıkma olasılığı sıfıra yakındır.”
Tam analiz: phishdestroy.eth.limo/namesilo-trustpilot.html · Ham veriler: trustpilot-adli-rapor-son-hal.txt
Soruşturmanın Sonuçları
PhishDestroy’un araştırması ve yayınladığı haberin ardından xmrwallet.com faaliyetlerini durdurdu. İşletmeci bir veda mesajı gönderdi — ve dikkat çekici bir şekilde, mesajı artık “Nathalie Roy” olarak imzalamadı. Yıllardır xmrwallet’in kamuoyundaki yüzü olan bu kimlik, sessizce terk edildi. Herhangi bir açıklama yapılmadı.
xmrwallet.com sonunda GitHub deposuna yönlendirildi — on yıl boyunca “açık kaynak” bahanesini oluşturan aynı halka açık arayüz. Bunun için üç deneme gerekti. Depo, 5 yıl yönlendirme öncesinde: hiçbir commit, hiçbir güncelleme, hiçbir bakım — gerçek kodunun yalnızca denetlenmemiş bir üretim sunucusunda barındırıldığı ve hiçbir zaman kamuoyunun incelemesine açılmasının amaçlanmadığı bir projeyle tutarlı bir durum.
xmrwallet.com, Mayıs 2026’da Namecheap’e devredildi ve 2036’ya kadar kayıtlıdır. NameSilo, bu konuyu çözülmüş olarak değerlendiriyor gibi görünüyor. Öyle değil.
Her antivirüs üreticisini geride bırakabilecek uzmanların, alan adı taşındığında duracaklarını mı sandınız? Soruşturma IPFS'de yürütülüyor. Arweave'de yürütülüyor. ICANN'ın resmi şikayet sisteminde yer alıyor. AB kolluk kuvvetleri tarafından yürütülüyor. 3 ulusal siber suç birimi tarafından yürütülüyor. Yasal tehdit, dosyaya bir zaman damgası daha ekledi. Alan adı devri ise bir delil daha ekledi. Bu soruşturmayı engellemek için atılan her adım, başlı başına, bizim tarif ettiğimiz bu örüntünün belgelenmiş bir kanıtıdır.
Bu durumda en zeki insanlar siz değildiniz. Sadece bir süreliğine daha fazla paranız vardı.
İlgili Soruşturmalar
