Kuzey Koreli hackerlar ABD merkezli kripto şirketlerini 12 milyar TL dolandırdı

Amerika Birleşik Devletleri’nin Georgia eyaletindeki federal savcılar, ABD ve Sırbistan merkezli blokzincir şirketlerine uzaktan çalışan IT personeli gibi görünerek sızan ve toplamda yaklaşık 915.000 dolar (yaklaşık 12 milyar 788 milyon TL) değerinde kripto para çalan dört Kuzey Kore vatandaşını dolandırıcılık ve kara para aklama suçlamalarıyla *resmen* suçladı. ABD Adalet Bakanlığı’nın 24’ünde (yerel saatle) yaptığı açıklamaya göre, suçlanan isimler Kim Gwang Jin, Kang Tae Bok, Jung Bong Ju ve Jang Nam Il olarak açıklandı. Bu kişilerin, kimlik sahteciliği ve sahte belgeler kullanarak kimliklerini gizleyip Amerikan sistemine sızdıkları belirtildi.

Söz konusu Kuzey Koreli ekip, 2019’da Birleşik Arap Emirlikleri’nden faaliyet göstermeye başladı ve ardından 2020 sonundan 2021 ortasına kadar ABD'nin Atlanta kentinde ve Sırbistan’daki bazı blokzincir girişimlerinde uzaktan yazılım geliştirici olarak çalıştı. Süreçte Kim Gwang Jin ve Jung Bong Ju’nun, sahte kimlik ve evraklarla bu şirketlerde işe alındığı bildirildi. Bu durum, uzaktan çalışma modelinin kötüye kullanılarak yeni bir siber tehdit kapısını araladığını ortaya koyuyor.

Sisteme erişim sağlandıktan sonra, siber saldırılar ciddi boyuta ulaştı. 2022’nin Şubat ayında Jung Bong Ju, yaklaşık 175.000 dolar (yaklaşık 2 milyar 430 milyon TL) değerinde kripto para çaldı. Aynı yıl mart ayında ise Kim Gwang Jin, akıllı sözleşme kaynak kodundaki açıkları kullanarak yaklaşık 740.000 dolar (yaklaşık 10 milyar 286 milyon TL) daha ele geçirdi. Soruşturma yetkililerine göre, elde edilen bu kripto paralar karıştırıcılar(yani ‘mixer’ programları) aracılığıyla aklandıktan sonra Kang Tae Bok ve Jang Nam Il’in yönettiği kripto para borsası hesaplarına aktarıldı. Bahse konu hesapların ise sahte Malezya kimlik belgeleriyle açıldığı belirlendi.

ABD Adalet Bakanlığı Ulusal Güvenlik Birimi'nde başkan yardımcısı olan John Eisenberg, “Kuzey Kore'nin bu tür eylemleri doğrudan Amerikan şirketlerini hedef alıyor. Amaç, hem uluslararası yaptırımları aşmak hem de Kuzey Kore rejiminin yasa dışı silah programlarına finansal kaynak yaratmak” ifadelerini kullandı. Bu operasyon, ABD'nin 2024 itibarıyla yürürlüğe koyduğu ve Kuzey Kore'nin kripto sektörü üzerinden gelir elde etmesini engellemeye odaklanan ‘DPRK RevGen Programı’ kapsamında yürütüldü.

Bu dava kapsamında yürütülen soruşturmayla eş zamanlı olarak, ABD genelinde 16 eyalette Kuzey Koreli hacker gruplarına karşı geniş çaplı bir baskın gerçekleştirildi. Bu operasyon sonucu yaklaşık 30 finansal hesap, 20 dolandırıcılık temelli internet sitesi ve 200’den fazla dizüstü bilgisayara el konuldu. İncelemeler, ele geçirilen tüm cihazların Kuzey Koreli ajanların ABD'de uzaktan çalışıyormuş gibi görünmesine yardımcı olmak için kullanıldığını ortaya koydu.

Ortaya çıkan bu olay örgüsü, Kuzey Kore hükümetinin kripto para dünyasına giderek daha sofistike yöntemlerle sızmaya başladığını ve uluslararası yaptırımların yanı sıra teknoloji şirketlerinin güvenlik zafiyetlerini de ustalıkla kullanarak sistemleri manipüle ettiğini gözler önüne seriyor. Bu durum, sektör oyuncularını bir kez daha yüksek güvenlik protokolleri konusunda uyarıyor.