Kuzey Kore'nin kripto finans ağı, basit bir hackleme operasyonu olarak tanımlanması giderek zorlaşıyor.
28 Ekim 2026'da ABD Hazine Bakanlığı, Kuzey Koreli BT çalışanı şemalarıyla bağlantılı 10 kişi ve bir kuruluşa yaptırım uyguladı. Hazine'ye göre, ağ Kuzey Koreli çalışanları meşru işlere yerleştirmek için sahte kimlikler kullandı, kazançlarını kripto para aracılığıyla dönüştürdü ve geliri ülkenin silah programlarına yönlendirdi.
İki Rus aracının yaklaşık 5,5 milyon dolarlık kripto para dönüştürdüğü iddia edildi. Dava ayrıca, üretken yapay zeka, uzaktan işe alım ve blockchain transferlerinin dünya çapındaki şirketler için nasıl bir finansal ve siber güvenlik riskine dönüşebileceğini de gösteriyor.
Kuzey Kore BT Çalışanı Şeması Nasıl İşliyor?
İddia edilen operasyon, herhangi bir kripto para işlemi gerçekleşmeden önce başlıyor. Kuzey Koreli çalışanlar, meşru şirketlerde iş bulmak için çalıntı kimlikler, sahte belgeler ve uydurma profesyonel profiller kullanıyor. Bu pozisyonlar, kurumsal sistemlere erişim sağlayan yazılım geliştirme, teknik destek veya diğer rolleri içerebilir.
Maaşlar sıradan istihdam ödemeleri gibi görünebilir, ancak ABD yetkilileri paranın çoğunun nihayetinde Kuzey Kore'ye yönlendirildiğini söylüyor. Çalışanlar iç ağlara, kaynak koduna, müşteri bilgilerine veya özel verilere erişim kazandığında risk artar.
Hazine, bu çalışanların ayrıca kötü amaçlı yazılım yükleyebileceği, hassas bilgileri çalabileceği veya erişimlerini gasp için kullanabileceği konusunda uyardı. Başka bir deyişle, finansal transfer tehdidin yalnızca bir parçasıdır. İstihdam ilişkisinin kendisi bir şirketin altyapısına giriş noktası haline gelebilir.
Kripto Paranın Resme Girdiği Yer
Hazine, Rus vatandaşları Ilya Boykov ve Vitold Obertas'ın Kuzey Koreli BT çalışanı ağlarıyla bağlantılı kripto paraların dönüştürülmesine yardımcı olduğunu söylüyor.
Boykov, ABD tarafından yaptırım uygulanan Kuzey Koreli bir BT çalışanı şirketi olan Alis için yaklaşık 3,5 milyon dolarlık kripto para dönüştürmekle suçlandı. Obertas ise Ocak 2025'ten bu yana Kuzey Koreli yetkililer için yaklaşık 2 milyon dolarlık kripto para dönüştürmekle suçlandı.
Blockchain analiz firması Chainalysis, bir Kuzey Koreli BT çalışanına ait kripto parayı Boykov'a kadar izledi ve ardından fonlar nakit dönüşümü için Garantex'e gönderildi. Garantex, 2022'den beri ABD yaptırımları altında.
İşlem yolu önemlidir çünkü kripto paranın dijital gelir ile geleneksel para arasında bir köprü olarak nasıl kullanılabileceğini gösterir. Blockchain transferleri kamuya kaydeder, ancak cüzdanların arkasındaki kişiler, borsalar, araştırmacılar ve analiz şirketleri adresleri gerçek dünya kimlikleriyle eşleştirmedikçe gizli kalabilir.
Yaptırımlar Artık Cüzdan Düzeyinde Riski İçeriyor
Yabancı Varlıklar Kontrol Ofisi (OFAC), hedef alınan kişi ve kuruluşu yaptırım kayıtlarına ekledi. Listeler, belirlenen taraflardan bazılarının dijital para adreslerini içeriyor.
Finansal kurumlar ve kripto platformları için bu, doğrudan bir uyumluluk yükümlülüğü yaratır. Yaptırım uygulanan bir kişiye ait bir cüzdan adresi, sıradan bir blockchain adresi gibi muamele edilemez. Platformlar fonları engellemek, hesapları dondurmak, ilgili işlemleri araştırmak ve faaliyeti ilgili makamlara bildirmek zorunda kalabilir.
Sonuçlar ABD şirketlerinin ötesine geçebilir. ABD yaptırımlarını ihlal eden ABD'li kişilere yardım eden veya belirlenen tarafları içeren işlemleri kolaylaştıran ABD dışı işletmeler de yaptırım riskiyle karşı karşıya kalabilir.
Bu nedenle, kripto uyumluluğu giderek daha fazla müşteri tanımlamasının ötesine dayanıyor. Platformların ayrıca cüzdan taraması, işlem izleme ve aracılık adresler aracılığıyla dolaylı maruziyeti belirleyebilen sistemlere ihtiyacı var.
Yapay Zeka Sahte İşe Alım Profillerini Daha İkna Edici Hale Getiriyor
Bu tehditteki en son gelişmelerden biri üretken yapay zekanın kullanımıdır. Chainalysis, Kuzey Koreli operatörlerin özgeçmiş yazmak, teknik mülakatlara hazırlanmak ve sahte profil resimleri oluşturmak için yapay zeka araçları kullandığını söyledi. Uzaktan işe alım görüşmelerinde deepfake video da kullanılabilir.
Bu, uzaktan çalışanları işe alan şirketler için riski değiştirir. Cilalı bir özgeçmiş ve başarılı bir teknik mülakat artık kimlik için güçlü bir kanıt sağlamıyor. Şirketlerin iş geçmişini, kimlik belgelerini, ödeme ayrıntılarını, konumu ve cihaz etkinliğini birden fazla bağımsız kontrolle doğrulaması gerekebilir.
Bu, kripto para alanında özellikle önemlidir, çünkü uzaktan ekipler, takma adlı katkıda bulunanlar ve sınır ötesi yükleniciler yaygındır. Zayıf bir işe alım süreci hem bir siber güvenlik açığı hem de bir yaptırım ihlali yaratabilir.
Garantex Neden Hala Önemli?
Garantex, hikayenin önemli bir parçasıdır çünkü iddia edilen ağdaki nakit çıkış katmanını temsil eder. Kripto para, itibari paraya dönüştürebilen bir borsaya veya hizmete gönderildiğinde, fonların blockchain ekosistemi dışında kullanılması daha kolay hale gelebilir.
ABD hükümeti 2025'te Garantex ile ilgili web alanlarına el koydu, ancak yaptırımlar ve yaptırım eylemleri her zaman yerine geçen hizmetleri ortadan kaldırmaz. Fonlar yeni cüzdanlar, gayri resmi aracılar, eşler arası piyasalar veya diğer borsalar aracılığıyla hareket edebilir.
Bu, işlem geçmişini tek bir platform adından daha önemli hale getirir. Araştırmacılar, fonların nereden geldiği, hangi cüzdanların onları aldığı ve bir hizmete ulaştıktan sonra ne kadar hızlı hareket ettikleri dahil olmak üzere tüm akışı inceler.
Daha Büyük Politika Tartışması
Kuzey Kore'nin kripto para kullanımının küresel finansal düzenlemede önemli bir sorun olmaya devam etmesi muhtemeldir. Ülke, yasaklanmış programlar için gelir elde etmek amacıyla siber hırsızlık, BT çalışanı dolandırıcılığı ve dijital varlık aklama kullanmakla suçlanıyor.
En son yaptırımlar, hükümetlerin yaklaşımlarını nasıl genişlettiğini gösteriyor. Uygulama artık yalnızca bilgisayar korsanları ve karıştırıcılarla odaklanmıyor. Artık işe alımcıları, aracılıkları, paravan şirketleri, istihdam ağlarını ve kripto parayı nakde dönüştürmek için kullanılan altyapıyı da içeriyor.
Bu daha geniş yaklaşım, uyumluluk maliyetlerini artıracaktır, ancak aynı zamanda piyasayı yasa dışı ağların ölçekte kullanması için daha zor hale getirebilir.
Sonuç
Rus kripto aracılara yönelik ABD yaptırımları, tek bir 5,5 milyon dolarlık dönüşümden daha geniş bir riski ortaya koyuyor. Kuzey Kore ağları, para sınır ötesine taşımak için sahte istihdam profillerini, yapay zeka destekli kimlik dolandırıcılığını, kurumsal erişimi ve kripto para işlemlerini birleştiriyor.
Dava ayrıca, blockchain şeffaflığının neden faydalı ama yeterli olmadığını da gösteriyor. Kamu işlemleri, yalnızca araştırmacılar ve platformlar cüzdan etkinliğini gerçek dünya kimlikleri ve yaptırım uygulanan kuruluşlarla ilişkilendirebildiğinde anlamlı hale gelir.
Kripto düzenlemelerini, siber güvenliği ve yasa dışı finans risklerini takip eden yatırımcılar ve okuyucular için Tapbit Learn daha fazla piyasa eğitimi ve dijital varlık kapsamı sunar. Kullanıcılar Tapbit'i ziyaret edebilir, giriş yapabilir veya hesap oluşturabilir.
Sıkça Sorulan Sorular
Amerika Birleşik Devletleri neye yaptırım uyguladı?
ABD Hazine Bakanlığı, Kuzey Koreli BT çalışanı şemalarıyla bağlantılı 10 kişi ve bir kuruluşa yaptırım uyguladı. Eylem, Kuzey Kore ağları için kripto para dönüştürmekle suçlanan Rus aracılıkları içeriyordu.
İddiaya göre ne kadar kripto para dönüştürüldü?
Hazine, Ilya Boykov tarafından yaklaşık 3,5 milyon dolarlık kripto para dönüşümünü ve Vitold Obertas tarafından yaklaşık 2 milyon dolarlık dönüşümü atfetti, bu da toplamda yaklaşık 5,5 milyon dolara ulaşıyor.
Kuzey Koreli BT çalışanları kripto ile nasıl bağlantılı?
ABD yetkililerine göre, meşru şirketlerde iş bulmak, gelir elde etmek ve bu gelirin bir kısmını Kuzey Kore'ye kripto para işlemleri aracılığıyla yönlendirmek için sahte kimlikler kullanıyorlar.
