Kuzey Kore'nin Sahte İşe Alım Şebekesi Ayda 500 Dolar Kripto Ödüyor, Bitcoin (BTC) Hırsızlık Dalgası Derinleşiyor

Mülakat Masasında Üçüncü Ülke Vekilleri

Kuzey Kore, sahte istihdam makinesini bu kez üçüncü ülkelere taşıyarak yeni bir boyuta geçirdi. Cuma günü yayımlanan haberlere göre DPRK (Kuzey Kore) operatörleri adına ABD şirketleriyle yapılan görüntülü iş görüşmelerine katılmak üzere İran, Lübnan, Suriye, Güney Afrika ve Suudi Arabistan gibi ülkelerden uzaktan BT çalışanı işe alınıyor. Yabancı bir vekil işi mülakatta kapmayı başardığında, asıl işi fiilen yürüten Kuzey Koreli bir operatör sessizce devralıyor. ABD devlet kurumları ve siber güvenlik araştırmacıları, DPRK bağlantılı binlerce çalışanın yüzlerce Amerikan firmasına başvurduğunu tahmin ediyor; taktiğin bu kadar rafine hale gelmesinin nedeni de tam olarak ABD'deki kimlik denetimlerinin sıkılaştırılmış olması. İlginç olan, işe alım sürecinin dışarıdan son derece sıradan görünmesi: operatörler adayları LinkedIn üzerinden tarıyor — tıpkı Batı'daki işe alım pratikleri gibi — ve bazı adayları, uydurma bir kimlikle işe giriş süreçğini nasıl yaşatabilecekleri konusunda eğitiyor. Ücret tarafı ise dikkat çekici. Tehdit istihbaratı firması Flare'in sızdırılmış DPRK yazışmalarına dayanan analizine göre, yarı zamanlı “mülakat yardımcıları”na aylık yaklaşık 500 dolar teklif ediliyordu ve bu ödeme, bir wallet address (cüzdan adresi) üzerinden dijital varlık olarak yapılıyordu. Flare, 2024'ten bu yana Kuzey Koreli BT hücrelerince doğrudan işe alınan en az 14 İranlı'yı izledi; bu kişilerden en az ikisi vekil olarak mülakatları geçti ve ABD işverenlerinden resmî teklif aldı. Sızan bir DPRK takip belgesi ayrıca bir operatörün 50'den fazla İranlı mühendisle temas kurduğunu kayda geçiriyor. Flare araştırmacısı Chris Dion, İran'ın işe alım için cazip bir zemin olmasını, uluslararası yaptırımların yerlileri yüksek ücretli yabancı işlerin çoğunun dışında bırakmasına ve ülkenin yüksek eğitimli STEM (fen, teknoloji, mühendislik, matematik) mezunlarından oluşan geniş bir havuza sahip olmasına bağlıyor.

2 Milyar Dolarlık Kripto Kaybı ve Hükümet Uyarısı

Şebekenin mali ayak izi artık küçümsenemeyecek boyutta. Temmuz ayında ABD Dışişleri ve Adalet Bakanlıkları ile birkaç yabancı kurumun birlikte yayımladığı ortak uyarı, Kuzey Koreli BT çalışanlarının “maaşlarını ana Kuzey Kore kurumlarına aktarma niyetiyle sözleşme aradığını” söylüyor ve bu kişilerin veri sızdırma, kripto para hırsızlığı ile hassas bilgilerin çalınması yoluyla içeriden tehdit oluşturduğuna dikkat çekiyor. Uzaktan çalışma sızıntısı oyunbook'u, COVID-19 salgınının dağıtık işe alımı normalleştirmesinin ardından hızlandı. Birleşmiş Milletler tahminleri, DPRK'nin bu operasyonlardan yılda 600 milyon dolara kadar gelir elde ettiğini ortaya koyuyor; ABD öncülüğündeki bir yaptırım izleme değerlendirmesi ise 2024'teki para girişini 800 milyon dolara kadar çıkıyor. Bu para, yaptırım kaçırma ile kitle imha silahı ve balistik füze programlarına akıyor. Zincirin sonundaki kripto hasarı ise ölçülebilir düzeyde: siber güvenlik firması CrowdStrike'ın verilerine göre Kuzey Kore bağlantılı bilgisayar korsanları ve tehdit aktörleri, 2025'te dijital varlık kayıplarının 2 milyar doları aşmasında rol oynadı — bu, yıllık bazda yüzde 51'lik bir artış demek. Kuzey Kore'nin geniş ekonomisi de bu gelirleri emiyor gibi görünüyor: Kore Bankası, küresel yaptırımlara rağmen DPRK GSYH'sinin 2025'te yüzde 3,5 büyüdüğü tahminini paylaştı. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Binance üzerinden canlı takip edebilir.

Zayıf Halka Protokoller Değil, İşe Alım Hatları

Bizim okumamız şudur: bu kampanya zincir seviyesinde bir istismar değil. Ortada bir replay attack (tekrar oynatma saldırısı) ya da imza açığı yok; SegWit gibi protokol sertleştirme adımları da sisteme meşru erişim sağlamış sahte bir çalışana karşı hiçbir şey yapmıyor. Borsa tarafındaki savunmalar — saklama kontrolleri, order types (emir tipleri), çekim taraması — bir içeriye tehdidi, hiç gerçek aday olmamış bir kişiyi işaretleyemiyor. Temmuz ayındaki ana uyarı da temel riski açıkça dile getiriyor: işe alınan operatörler maaşlarını dışarı aktarıyor ve verileri perimetrin içinden sızdırıyor. 2025'te DPRK bağlantılı aktörlere bağlı 2 milyar doların üzerinde kripto kaybıyla, COINOTAG'ın görüşü şudur: piyasada en derin likidite havuzu olan Bitcoin (BTC), çalınan değerin merkezi varış noktası olmaya devam ediyor ve bu da kimlik doğrulamayı işe alım aşamasında sektörün en fazla fiyatlanmamış güvenlik kontrolü haline getiriyor.