Kuzey Kore’nin Kripto Para Soygunu
FBI, Kuzey Kore’nin Dubai merkezli bir kripto para borsasından yaklaşık 1,5 milyar dolar değerinde sanal varlık çaldığını doğruladı. Bu olay, tarihsel olarak kaydedilen en büyük siber soygunlardan biri olarak kabul ediliyor. Çalınan miktarın bir kısmının değer kaybettiği bildirilse de, Kuzey Koreli hackerların ele geçirdiği kripto paraların toplam değeri, Bulgaristan ve Romanya gibi Balkan ülkelerinin yıllık gelirinin yaklaşık üç katına denk geliyor. Pyongyang’a bağlı siber korsanların bu devasa meblağ ile ne şekilde hareket edeceği ise merak konusu. Araştırmacılar, geçmişte 1.7 milyon dolarlık kripto para çalan Kuzey Koreli siber saldırganların, bu çalıntı paraların büyük bir kısmını doğrudan Kuzey Kore ordusuna aktardığını iddia ediyor.
Çalınan Kripto Paralar Füze Oluyor
FBI, çalınan kripto varlıkların Bitcoin ve diğer kripto paralara dönüştürülerek binlerce farklı hesaba dağıtıldığını bildirdi. Açıklamada, “Bu varlıkların aklanması ve sonunda uluslararası itibari para birimlerine çevrilmesi bekleniyor” denildi. Kuzey Kore’nin Lazarus Grubu ve Kimsuky isimli siber suç örgütleri, son beş yıldır benzer siber saldırılar düzenliyor. Birleşmiş Milletler yetkilileri, Pyongyang’ın 2017 ile 2023 yılları arasında gerçekleştirdiği siber saldırılardan elde edilen gelirlerin büyük bir kısmının nükleer silah programına aktarıldığını düşünüyor. Ülke, uzun yıllardır ekonomik yaptırımlarla mücadele ediyor. Covid-19 salgını ve meydana gelen doğal afetler ise ekonomiyi daha da zor duruma soktu. Ancak Kim Jong-un yönetimi, tüm bu aksaklıklara rağmen uzun menzilli füze kapasitesini genişletmeyi başardı. Kuzey Kore, 1 Ekim’de ‘dünyanın en büyük balistik füzesini’ ateşledi. Bu füzenin yüksek tahribat gücüne sahip olduğu ve ABD topraklarına ulaşabildiği, ayrıca nükleer başlık taşıma kapasitesine sahip olduğu belirtildi. Kripto soygunlarından elde edilen gelirlerin, benzeri silahların geliştirilmesi için kullanıldığı düşünülüyor.
Nasıl Yapıyorlar?
FBI, Çarşamba günü yaptığı açıklamada, söz konusu faaliyetlerin “TraderTraitor” adı verilen bir Kuzey Kore siber operasyonunun parçası olduğunu duyurdu. Büro, siber saldırganların yönetici ve teknik servis elemanlarının kimliklerine bürünerek, aynı meslek grubundaki insanlara zararlı bağlantılar gönderdiklerini ve bu şekilde önemli şifrelere eriştiklerini belirtti. Bu tür saldırıların genellikle “yüksek maaş teklif eden iş ilanları” olarak bu kişilere ulaştığını, işe alım formu gibi görünen bağlantıların aslında bir şifre kırıcı program olduğunu ekledi. Blockchain analiz şirketi Chainalysis, 2024 yılında Kuzey Kore bağlantılı bilgisayar korsanlarının benzer yöntemlerle toplam 1,3 milyar dolar değerinde kripto para çaldığını bildirdi. Bu miktar, 2023 yılında kaydedilen 660 milyon dolarlık seviyenin iki katından fazla bir rakamdır. Raporda, “Kuzey Koreli korsanlar, gelişmiş zararlı yazılımlar, sosyal mühendislik teknikleri ve kripto hırsızlığı gibi yöntemlerle uluslararası yaptırımları aşmaya çalışıyor” ifadelerine yer verildi.
Kuzey Kore’nin En Büyük İhracatı: İnsan
Kuzey Kore’nin döviz elde etmek için yalnızca siber suçlara başvurmadığı biliniyor. Pyongyang, Rusya’nın Ukrayna işgaline destek vermek amacıyla mühimmat ve asker gönderdi. Güney Kore istihbarat teşkilatı, Kuzey Kore’nin son haftalarda Rusya’ya ek asker sevk ettiğini bildirdi. Bazı askerlerin Kursk bölgesinde konuşlandığı belirtilirken, toplam sayının henüz belirlenemediği aktarıldı. Ülke ayrıca, pandemiden bu yana ilk kez uluslararası turist kabul etmeye başladı. İngiltere, Fransa ve Avustralya’dan az sayıda ziyaretçinin girişine izin verildiği, Çin ve Rusya’dan daha fazla turist çekmeyi hedeflediği bildirildi.