ABD Hazinesi Kuzey Koreli BT Çalışanı Ağını Kullanan 11 İsmi Yaptırım Listesine Aldı

11 Yeni OFAC Yaptırımı

ABD Hazine Bakanlığı, 28 Ekim Çarşamba günü, Kuzey Kore hükümetinin yürüttüğü ve operatörleri Amerikan şirketlerinin içine yerleştirip maaşlarını Pyongyang'ın silah programlarına aktaran BT çalışanı şemalarındaki rolleri gerekçesiyle 10 kişiye ve bir şirkete yaptırım uyguladığını duyurdu. Karar, Hazine'nin basın açıklamasında yer aldı ve adı geçen partilerin Amerika Birleşik Devletleri'nde tuttukları tüm varlıkları donduran, Amerikalıların bu kişilerle işlem yapmasını yasadışı hale getiren Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından çıkarıldı. Bakanlığa göre Kuzey Kore, BT işçilerini sahte belgeler, çalınmış kimlikler ve uydurma kişiliklerle görevlendiriyor; maaşların büyük kısmını toplayan rejim bu yolla kitle imha silahları ve balistik füze programları için yüz milyonlarca dolar elde ediyor. Ağlar, fonları rejime taşırken karmaşık kripto para işlemlerine, kara para aklamaya ve yapay zeka araçlarına yaslandı. Hazine Bakanı Scott Bessent, Kuzey Kore hükümetinin yurt dışındaki BT operatörleri üzerinden Amerikan şirketlerini dolandırıcılıkla hedeflemeye devam ettiğini, bu kişilerin hassas verileri silahlaştırdığını ve işletmelerden büyük ödemeler şantajıyla aldığını söyledi. Yeni tasarımlar, Mart ayında ayrı bir Kuzey Koreli BT ağına yönelik harekete ekleniyor; Hazine, Avustralya'nın ve Avrupa Birliği'nin de bu ay ağa karşı kendi adımlarını attığını kaydetti.

İki Haftada Bir Stablecoin Maaştan Garantex'e

Kripto para nakde çevirme operasyonunun merkezinde iki Rus vatandaşı yer aldı. Yaptırım listelerine göre Ilya Boykov, 2024 yılından bu yana OFAC'ın 2024'te yaptırıma tabi tuttuğu bir Kuzey Koreli BT şirketi olan Limited Liability Company Alis için 3,5 milyon dolar değerinde kripto takası ve dönüşümü yaptı. Kuzey Kore'nin finansal işlemlerinde aracı olarak tanımlanan Vitold Obertas ise Ocak 2025'ten bu yana Kuzey Koreli yetkililer için yaklaşık 2 milyon dolarlık kripto dönüşümü ile en az 1,25 milyon dolarlık diğer para birimi işlemini gerçekleştirdi. Listeler her iki isme de cüzdan adresleri ekliyor: Boykov için iki Ethereum ve iki Tron, Obertas için bir Ethereum ve üç Tron adresi; tek bir Ethereum adresi her iki kayıtta da görünüyor. OFAC ayrıca Rusya'nın Vladivostok kentinde faaliyet gösteren, Kuzey Kore kontrollü bir kuruluş olan First Financial and Technical Development Center'ı da yaptırım listesine aldı. Bakanlık, bu merkezin yapay zeka araçları ve karmaşık kripto transferleriyle gelir üreten, üst düzey eğitimli BT işçileri görevlendirdiğini belirtiyor. Merkezin bünyesindeki Rusya merkezli altı çalışan 2025'ten bu yana 750 bin doların üzerinde gelir üretti. İki delegasyon lideri de yaptırıma tabi tutuldu: Kim Ki Hyok 2024'ten bu yana delegasyonu adına yaklaşık 500 bin dolarlık kripto transferi yaptı, Kim Hyo Dong ise 100 bin doları aşan transferlerde yaptırımlardan kaçınmaya yardım etti. Her ikisi de 2023'ten bu yana Hazine'nin yaptırım listesindeki Chinyong Information Technology Cooperation Company'ye bağlı çalışıyor.

Zincir üstü izleme verileri, şemalardan birinin nasıl işlediğini gösteriyor. Blockchain ve DeFi protokolleri için kod yazan bir Kuzey Koreli geliştirici, iki haftada bir stablecoin yatırımları topladı; analitik firmalar bu sıklığı maaş ödemelerine benzetiyor. Stablecoin'ler Ether'e çevrildi, birleştirme adreslerinden geçti, Boykov'a ulaştı ve nihai nakde çevirmeden önce ABD yaptırımları altındaki Rusya merkezli borsa Garantex'e gönderildi. Zincir üstü kayıtlar, Obertas'ın OFAC'ın verdiği Ocak 2025 başlangıcından daha erken, en az 2023'ten bu yana aktif olduğunu gösteriyor. Aldatıcılık ödeme akışlarının ötesine geçiyor: iş başvurusunda bulunanlar yapay zeka ile üretilmiş özgeçmişler ve yüz fotoğrafları kullanıyor, mülakatlarda kimliklerini gizlemek için sahte video görüntüleri sunuyor. Yaptırım baskısı birkaç cepheden artıyor. Bu ayın başında Adalet Bakanlığı, yurt dışından çalışanların ABD içinde oturuyormuş gibi giriş yapmasını sağlayan şirket bilgisayarlarına ev sahipliği yapan onlarca dizüstü bilgisayar çiftliğini Teksas'ta kapattı ve iki gözaltı yaptı. BM uzman paneli, BT işçi programının Kuzey Kore'ye yılda 250 milyon ile 600 milyon dolar arasında kazandırdığını, bu fonların silah ve füze programlarına aktığını tahmin ediyor. Kuzey Kore'li aktörler kripto şirketlerine de doğrudan saldırıyor: Solana tabanlı borsa Drift Protocol, Nisan ayında yaklaşık 285 milyon dolar boşaltan saldırının, devletle bağlantılı bir grubun altı aylık operasyonu olduğunu duyurdu.

Cüzdan Listelemesi Neden Önemli

Tasarım belgesinin kendisine bakıldığında bu adım bir el koyma değil, bir tarama önlemi: OFAC, adı geçen Ethereum ve Tron adreslerini izleme listesine ekliyor ve Amerikalıların bu adreslerle işlem yapmasını yasaklıyor; ancak adreslerdeki kriptonun hareketi, fon bir sıcak cüzdanda ya da bir soğuk cüzdanda bulunsa bulunsa, yalnızca özel anahtarı kontrol eden kişinin bir transferi imzalamasıyla gerçekleşiyor. Borsalar ve ödeme şirketleri için asıl uyum adımı, karşı taraf cüzdanlarını OFAC listesine karşı taramak. Şema ayrıca bir rug pulldan ya da tek seferlik bir hırsızlıktan farklı işliyor: operatörler aylarca meşru ekiplere gömülü kalıyor, bu yüzden karşı taraf incelemesi artık yalnızca kodu değil kimliği de kapsamak zorunda. Yatırımcıların yeni token'lara uyguladığı DYOR disiplini, giderek uzaktan işe alımlara da uygulanıyor.