Kuzey Kore'nin kripto para aklama yöntemi karıştırıcılardan suç ağlarına kaydı

Kuzey Kore'nin çaldığı kripto varlıkları aklama yöntemi değişiyor. Kendi 'karıştırıcı' (mixer) hizmetlerine dayanan yapı yerini artık suç örgütleri, tezgah üstü (OTC) işlemler ve 'para eşekleri' (money mule) üzerinden işleyen daha karmaşık bir ağa bırakıyor. Farklı suç gelirlerinin birbirine karıştırılması, paranın kaynağını gizleyen nakde çevirme aşamasını önceki döneme göre çok daha karmaşık hale getirdi.

İngiliz düşünce kuruluşu Royal United Services Institute(RUSI), Kuzey Kore'nin çaldığı fonların sıradan dolandırıcılık gelirleriyle karışması nedeniyle borsaların yayılma finansmanı ile genel kara para aklamayı birbirinden ayırt etmekte zorlandığını belirtti. Kripto para haber sitesi Decrypt, bu araştırmaya dayanarak Kuzey Kore'nin Ocak 2024 ile Eylül 2025 arasında en az 2,8 milyar dolar değerinde kripto varlık çaldığını aktardı.

Çok Uluslu Yaptırım İzleme Ekibi(Multilateral Sanctions Monitoring Team, MSMT) ise ikinci raporunda aynı dönemdeki çalıntı miktarını yaklaşık 2,84 milyar dolar olarak hesapladı. Bu fonların önemli bir bölümünün Çin ve Rusya gibi ülkeler üzerinden aklandığı belirlendi.

Bu rakamlar, TokenPost'un daha önce haberleştirdiği Kuzey Kore rejiminin 21 ayda en az 2,8 milyar dolar çaldığı iddiası ile aynı döneme işaret ediyor. Yeni analiz ise çalınan tutardan çok, suç örgütleri üzerinden yürütülen aklama ve nakde çevirme yapısına odaklanıyor.

Değişimin merkezinde 'çalma' değil 'nakde çevirme' aşaması yer alıyor. Geçmişte karıştırıcılar, zincirler arası köprüler (cross-chain bridge) ve doğrudan tezgah üstü işlemler çalıntı fonların başlıca hareket yolları olarak öne çıkıyordu.

Karıştırıcılar, birçok kullanıcının kripto varlığını tek bir havuzda topladıktan sonra yeniden dağıtarak işlem akışının takibini zorlaştıran hizmetler. Köprüler ise farklı blok zincirleri arasında varlık taşıyan kanallar; birden fazla zincir ve hizmetten geçildiğinde takip için gereken süre ve maliyet artıyor.

Son dönemde ise Çince konuşulan bölgelerdeki kara para aklama ağları, dolandırıcılık gelirleri, para eşekleri ve kayıt dışı tezgah üstü işlem yapan kişiler tek bir nakde çevirme sürecinde iç içe geçmiş durumda. Para eşeği, başkasına ait yasa dışı fonu kendi hesabı üzerinden taşıyan ya da nakde çeviren kişi ya da hesap anlamına geliyor.

Farklı suç gelirleri birbirine karıştığında, yalnızca belirli bir cüzdanı Kuzey Kore ile bağlantılı adres olarak tespit etmek yeterli bir önlem olmaktan çıkıyor. Çünkü borsaya ulaşan fonun son gönderim adresi, yaptırım listesindeki bir adresle doğrudan bağlantılı olmayabiliyor.

ABD Adalet Bakanlığı, 2023 yılında açıkladığı iddianamede Kuzey Kore Dışişleri Bakanlığı'na bağlı bir yetkili ile Çinli ve Hong Konglu tezgah üstü işlemcilerin, çalınan kripto parayı aklayıp Kuzey Kore'ye ulaştırdığı iddialarına yer verdi. Ayrı bir davada ise iki Çin vatandaşı, bir borsa hack'inden elde edilen 100 milyon doların üzerindeki tutarı akladığı gerekçesiyle suçlandı.

Blok zinciri analiz şirketi Chainalysis, 2026 raporunda Çince konuşulan kara para aklama ağlarının 2025 yılında bilinen yasa dışı aklama faaliyetinin yaklaşık yüzde 20'sini oluşturduğunu açıkladı. Bu ekosistemin aynı yıl işlediği fon miktarı 16,1 milyar dolar olarak paylaşıldı.

Söz konusu ekosistemde tezgah üstü işlemler, para eşekleri, kumar siteleri ile karıştırma ve takas hizmetlerinin birlikte çalıştığı belirlendi. Tek bir hizmet yerine birden fazla aracı ve döviz kanalının birbirine bağlanması, çalan taraf ile nihai alıcıyı ayırt etmeyi zorlaştırıyor.

Kuzey Kore bağlantılı fonların zincir üstünde de birçok adrese yeniden dağıtıldığı daha önce gözlemlenmişti. TokenPost, Lazarus Grubu ile bağlantılı olduğu belirtilen bir cüzdandan 121,5 BTC'nin iki farklı kimliği belirsiz cüzdana aktarıldığını daha önce haberleştirmişti.

Borsaların üzerindeki yük, 2025 yılındaki Bybit hack'inin ardından daha da arttı. ABD Federal Soruşturma Bürosu(FBI), Kuzey Kore'nin Bybit'ten yaklaşık 1,5 milyar dolar değerinde kripto varlık çaldığını açıklayarak borsalardan, köprülerden, analiz şirketlerinden ve merkeziyetsiz finans hizmetlerinden ilgili adresleri engellemesini istedi.

Bybit, hack sonrasında geri kazanılan fonların yüzde 10'unu ödül olarak veren bir kurtarma programı başlattı. Bu adım, çalıntı fonlar farklı hizmetlere dağılmadan önce özel takip şirketleri ile borsalar arasındaki iş birliğini artırmayı hedefliyordu.

RUSI, karıştırıcılara yönelik denetimlerin tekil hizmetlerin kullanımını sınırlamada etkili olsa da Kuzey Kore'nin genel aklama kapasitesini kökten zayıflatmadığını değerlendirdi. Borsalar artık yalnızca ilgili cüzdan adreslerini değil, para yatırma örüntülerini, hesap açma yollarını ve diğer suç gelirleriyle karışıp karışmadığını da birlikte incelemek zorunda kalıyor.