ABD Hazinesi, Kuzey Koreli BT Çalışanlarının Kripto Para Nakde Çevirme Ağına 10 Kişiyi Yaptırıma Uğrattı

On Kişi ve Bir Kurum Listede

ABD Hazinesi, Kuzey Koreli BT çalışanlarının sahte kimliklerle meşru şirketlerde iş bulmasına ve kripto para olarak aldıkları maaşları rejime nakit olarak ulaştırmasına yardım ettiği iddia edilen 10 kişi ile bir kurumu yaptırım listesine aldı. Adım, Yabancı Varlıklar Kontrol Ofisi (OFAC) eliyle atıldı; listede Rus vatandaşları Ilya Aleksandrovich Boykov ve Vitold Viktorovich Obertas da var. İkisinin, dosyadaki cephe şirketleri için milyonlarca dolarlık kripto parayı nakde çevirdiği öne sürülüyor. Hazine'nin ağa dair aktarımına göre bu kazançların sonunda Kuzey Kore'nin silah programlarına aktığı belirtiliyor.

Operasyonun ölçeği küçük değil. Birleşmiş Milletler uzman paneli, gizli istihdam ağına yılda 250 milyon ila 600 milyon dolar kazandırdığını tahmin ediyor; ABD değerlendirmeleri de yıllık getiriyi 600 milyon dolara kadar çıkarıyor. Çalışanların yöntemi yıllardır aynı: uydurma kimlikler ve çalınan hesap bilgileri işe alım taramalarından geçiyor, maaşın büyük kısmı yurt dışına gönderiliyor ve çalışan sıradan görünmek için yeterli tutumu elinde tutuyor. Yaptırımlar, Rusya içindeki Kuzey Koreli BT çalışanlarını yöneten Kim Ki-hyok ve Kim Hyo-dong'u ile programla bağlantılı, Rusya merkezli FFTDC kurumunu da kapsıyor. O merkeze bağlı altı BT çalışanı, 2025'ten itibaren 750 bin doları aşan geliri bu kuruma yönlendirdi.

Devlet adımını atmadan önce özel sektör araştırmacıları şemanın parçalarını çıkarmıştı. Nisan ayında zincir üstü araştırmacı ZachXBT, gizli bir Kuzey Koreli geliştirici hücresinin 3,5 milyon doları aşan kripto para kazandığını gösteren kayıtlar yayımladı. Güvenlik araştırmacısı Taylor Monahan ise Pyongyang'a bağlı geliştiricilerin SushiSwap ve THORChain gibi protokollere kod katkısı yaptığını belirtti. OFAC, hamleyi finansal aracı katmanına, yani gizlenmiş maaşları kullanılabilir sert paraya çeviren halkaya yönelik bir vuruş olarak çerçeveliyor. Her yaptırım kararı, hedeflerin ABD bağlantılı varlıklarını donduruyor ve Amerikalı kişilerin onlarla işlem yapmasını yasaklıyor.

İki Haftada Bir Stablecoin Maaştan Garantex'e

Yaptırımların arkasındaki dönüşüm zinciri artık ayrıntılı biçimde belgeleniyor. Bir Chainalysis raporu, blockchain ve merkeziyetsiz finans projelerine kod katkısı yapan bir geliştiricinin ödeme izini takip etti. 2022 sonundan 2023 başına kadar söz konusu çalışanın cüzdanı, iki haftalık aralıklarla stablecoin (sabit değerli kripto para) mevduatı aldı; bu ritim normal bir maaş ödemesiyle birebir örtüşüyor. Fonlar Ethereum (ETH) formatına çevrildi ve yaptırım listesindeki varlıklara bağlı konsolidasyon cüzdan adresleri üzerinden aktarıldı; buradan Boykov'a ulaşan paralar, ABD otoritelerinin daha sonra kara listeye aldığı Rus kripto para borsası Garantex'e gönderildi.

Sabit takvimde ödenen stablecoin maaşlar, bu yerleşimler için varsayılan fonlama yöntemi hâline geldi; anında hesaba geçiyorlar ve bankasız sınır aşabiliyorlar. Ethereum ayağı ise maaş ile itibari para çıkışı arasına bir katman daha ekleyerek değeri ilk stablecoin izinden uzaklaştırdı. Obertas, kayıtlarda Kuzey Koreli yetkililer için finansal aracı olarak karşımıza çıkıyor. Cüzdanına, yurt dışındaki BT çalışan delegasyonlarını yöneten ve yaptırıma tabi Amnokgang Technology Development Company'den fon geldi. OFAC, Obertas'ın yetkililer adına yaklaşık 2 milyon dolarlık kripto parayı itibari paraya çevirdiğini belirtiyor. Bu ağların düzenli altyapıya temas ettiği nokta maaş hattı değil, nakde çıkış kısmı; aynı mekanizma her kripto parayı nakde çevirme rehberinde anlatılan mantıkla aynı.

Öte yandan yerleştirme tarafının denetlenmesi de zorlaşıyor. Chainalysis, Kuzey Kore bağlantılı çalışanların artık yapay zekâ ile üretilmiş özgeçmişler ve profil fotoğrafları sunduğunu, işe alım görüşmelerinde deepfake video kullandığını aktarıyor; bu da gizli geliştiricilerin işe alınmadan yakalanmasını güçleştiriyor. Garantex'in kara listeye alınması ise kendisine yapılan transferlerden sonra gerçekleşti; benzer akışlara hizmet eden borsaların üstünde bu geriye dönük maruziyet riski asılı duruyor. Birçok çalışanın kazancını dönüşüm öncesi daha az adreste toplayan konsolidasyon cüzdanları, araştırmacılara paranın nasıl hareket ettiğinin en net resmini verdi. Chainalysis bulgularını Hazine hamlesiyle birlikte yayımladı; böylece her ismin arkasında belgelenmiş bir işlem kaydı duruyor.

Yaptırımlar, bu ağların kolayca saklanamadığı tek aşamayı hedefliyor: dönüşüm. İstihdam, üretken yapay zekâ araçlarının ucuzca uydurabildiği kimliklere dayansa da kripto parayı nakde çevirmek karşı taraf gerektiriyor; ister borsa ister crypto mixer olsun, her nakde çıkış bir kayıt bırakıyor. Aracıları yaptırıma tabi tutmak, her çalışanın yerini bulmaya gerek kalmadan Kuzey Kore fonlarına dokunmanın maliyetini yükseltiyor. Garantex'in geriye dönük kara listelenmesi, maruziyetin hizmet sağlayıcıları sonradan yakaladığını gösteriyor. Maaş zinciri gelir üretmeye devam ettiği sürece, komisyoncu ve konsolidasyon servislerine yönelik yeni yaptırımların geleceği öngörülüyor.