OFAC, ABD şirketlerini dolandıran ve ülkenin silah programlarını finanse eden Kuzey Kore kökenli IT çalışanı şemaları nedeniyle 10 kişi ve bir kuruluşu yaptırım listesine aldı.
Hazine, Rus vatandaşları Ilya Boykov ve Vitold Obertas’ın 2024’ten bu yana Kuzey Kore ağları için milyonlarca dolarlık kripto para çevirdiğini açıkladı.
Yaptırım listelerinde Ethereum ve Tron adresleri bulunuyor; bu adreslerden biri her iki Rus adama da bağlı görünüyor.
ABD Hazine Bakanlığı Çarşamba günü yaptığı açıklamada, Kuzey Kore kökenli IT çalışanı şemalarında rol aldığı gerekçesiyle 10 kişi ve bir kuruluşa yaptırım uyguladığını duyurdu. Bakanlık, söz konusu şemaların ABD şirketlerini dolandırdığını ve elde edilen gelirin ülkenin silah programlarına aktarıldığını belirtti.
Hazine’ye göre Kuzey Kore sahte belgeler, çalınmış kimlikler ve uydurulmuş kişilerle IT çalışanlarını meşru şirketlere yerleştiriyor, ardından maaşlarının büyük bölümünü alıyor. Bu yöntemle kitle imha silahları ve balistik füze programları için yüzlerce milyon dolar toplandığı ifade edildi. Ağların rejime milyonlarca dolar aktarmak için “sofistike kripto para işlemleri”, kara para aklama ve yapay zekâ araçları kullandığı belirtildi.
Bugün Hazine’nin Yabancı Varlıklar Kontrol Ofisi, Demokratik Halk Cumhuriyeti Kore hükümeti tarafından yürütülen IT çalışanı şemalarında rol aldığı gerekçesiyle 10 kişi ve bir kuruluşa yaptırım uyguladı. Bu şemaların ABD şirketlerini dolandırdığı ve Kore Demokratik Halk Cumhuriyeti’nin yasadışı kitle imha…
“Kuzey Kore rejimi, yurt dışındaki IT operatörlerinin yürüttüğü dolandırıcılık faaliyetleriyle Amerikan şirketlerini hedef almaya ve sömürmeye devam ediyor. Bu operatörler hassas verileri silah olarak kullanıyor ve şirketlerden ciddi ödemeler koparıyor” dedi Hazine Bakanı Scott Bessent.
Yaptırım görenler arasında iki Rus vatandaşı da var. Kuzey Kore finansal işlemleri için Rus aracı olan Vitold Obertas’ın Ocak 2025’ten bu yana Kuzey Kore yetkilileri için yaklaşık 2 milyon dolarlık kripto para çevirimi yaptığı ve en az 1,25 milyon dolarlık diğer para birimi işlemleri gerçekleştirdiği belirtildi. Ilya Boykov’un ise 2024’ten bu yana 2024’te yaptırım listesine alınan Kuzey Kore IT çalışanı şirketi Limited Liability Company Alis için 3,5 milyon dolar değerinde kripto para takası ve çevirimi yaptığı kaydedildi.
Yaptırım listelerinde Boykov için iki Ethereum ve iki Tron adresi, Obertas için bir Ethereum ve üç Tron adresi yer alıyor. Bir Ethereum adresi her iki kişinin girişinde de görünüyor.
Hazine ayrıca Vladivostok, Rusya merkezli ve Kuzey Kore kontrolündeki First Financial and Technical Development Center’ı da yaptırım listesine aldı. Kuruluşun yapay zekâ araçları ve “karmaşık kripto para transferleri” kullanan yüksek eğitimli IT çalışanları görevlendirdiği belirtildi. Hazine’ye göre 2025’ten bu yana Rusya merkezli altı Kuzey Kore IT çalışanı merkez için 750 bin dolardan fazla gelir üretti.
Rusya merkezli IT çalışanı heyetlerine liderlik eden iki Kuzey Koreli de yaptırım gördü. Bunlardan biri olan Kim Ki Hyok’un 2024’ten bu yana heyetine ait kripto para transferleri kapsamında yaklaşık 500 bin dolar aktardığı belirtildi.
Bu adım, Mart ayında ayrı bir Kuzey Kore IT çalışanı ağına yönelik uygulanan yaptırımların devamı niteliğinde. Hazine’ye göre Avustralya ve Avrupa Birliği de bu ay kendi yaptırımlarını duyurdu.
Kuzey Kore’nin kripto operasyonları
Kuzey Kore IT çalışanları kripto projelerine yönelik ilgiyi artırdı. Nisan 2025’te Google’ın Tehdit İstihbaratı Grubu, söz konusu çalışanların İngiltere, Almanya, Portekiz ve Sırbistan’daki kripto projelerine sızdığını, Solana akıllı sözleşme geliştirme dahil projelerde yer aldığını ve bazılarının aynı anda 12’ye kadar sahte kimlik kullandığını bildirdi.
Kuzey Kore destekli siber gruplar kripto firmalarına karşı uzun soluklu aldatma kampanyaları da yürütüyor. Nisan ayında Solana tabanlı borsa Drift Protocol, platformundan yaklaşık 285 milyon dolar çalınan saldırının altı ay süren bir operasyon olduğunu ve saldırıyı gerçekleştiren Kuzey Kore bağlantılı grubun aracılarının Drift katkıda bulunanlarıyla yüz yüze görüştüğünü, nicel bir ticaret firması gibi davrandığını açıkladı. Haberi Decrypt duyurdu.
