ABD Yabancı Varlık Kontrol Departmanı (OFAC), yasadışı finansman ve kötü niyetli siber faaliyetler yoluyla Kuzey Kore’yi desteklediği iddia edilen üç kişiye yaptırım uyguladı.
Pazartesi günü yapılan bir basın açıklamasında ABD Hazinesi, üç kişinin kripto hırsızlıklarıyla tanınan Kuzey Koreli bir bilgisayar korsanlığı ekibi olan Lazarus Group’a çalınan kripto para birimini fiat para birimine dönüştürmek için maddi destek sağladığını iddia etti.
Anakara Çin merkezli sanal para tüccarı Wu Huihui ve Hong Kong merkezli döviz tüccarı Cheng Hung Man, ajansa göre Lazarus için kripto işlemlerini kolaylaştıran tezgah üstü (OTC) tüccarlardı.
Üçüncü bir kişi, Sim Hyon Sop, başka mali destek sağlayan Kuzey Koreli bir bankacı olarak tanımlandı.
ABD’nin Columbia Bölgesi Savcısı Matthew Graves yaptığı açıklamada, “Bugünkü iddianameler, Kuzey Kore’nin ABD yaptırımlarını aşmak için çeşitli yöntemleri kullanmaya devam ettiğini ortaya koyuyor.”
Bu yozlaşmış rejimi finanse etmeye yardımcı olacaklara karşı uygun suçlamaları getirmek için kripto para birimi veya geleneksel bankacılık sistemi aracılığıyla ‘parayı takip edebiliriz ve edeceğiz’.
Duyuru, Kuzey Kore hükümetinin yasadışı nükleer programını finanse etmek için Lazarus Group tarafından elde edilen kripto varlıkları kullandığını söyledi. Rejim defalarca Japonya’yı ve diğer komşularını nükleer silahlarla tehdit etti.
Kuzey Kore, en az 2017’den bu yana kripto para hırsızlıkları ve diğer planlar yoluyla milyarlarca dolar kazandı.
Bu yılın başlarında Beyaz Saray, Kuzey Koreli bilgisayar korsanlarının son iki yılda 1 milyar dolardan fazla değerinde kripto para çaldığını ve Pyongyang’ın fonları füze programını desteklemek için kullandığını da sözlerine ekledi.
ABD hükümeti ayrıca, bilgisayar korsanlarının yaklaşık 625 milyon dolar değerinde Ethereum ve USDC çaldığını gören Axie Infinity’nin Ronin blok zincirinin hacklenmesinden Kuzey Koreli bilgisayar korsanlığı grubu Lazarus’un sorumlu olduğunu iddia etti.
Bununla birlikte, Kuzey Kore defalarca kriptoyu hacklemeye çalıştığını reddetti ve daha önce Sony Pictures’ın 2014 hack’ini ve 2017 Wannacry fidye yazılımı saldırılarını planlamakla suçlanan Lazarus grubu hakkındaki suçlamaları reddetti.
Kuzey Koreli Bilgisayar Korsanları DeFi ve Kripto Boşluklarından Yararlanıyor
Yasadışı siber faaliyetlerin büyük bir bölümünü oluşturan Kuzey Koreli bilgisayar korsanlığı grupları, kripto varlıklarını çalmak ve bu fonları aklamak için sürekli olarak yenilik yapıyor ve yeni yollar buluyor.
Bu ayın başlarında ABD Hazinesi, Kuzey Koreli bilgisayar korsanlarının ve dolandırıcıların kara para aklamak ve suç faaliyetlerini gizlemek için merkezi olmayan finans (DeFi) alanındaki boşluklardan yararlandığını iddia etti.
Federal ajans, Kuzey Koreli bilgisayar korsanlarının ve yasa dışı faaliyetlerde bulunan diğer grupların, bazı DeFi platformlarının belirli AML ve CFT düzenlemelerine uymamasından fayda sağladığını söyledi.
Benzer şekilde, siber güvenlik firması Mandiant’ın yakın tarihli bir raporu, Kimuski olarak da bilinen Pyongyang merkezli bilgisayar korsanlığı grubu APT43’ün, yasa uygulayıcıların izleyeceği hiçbir blok zinciri tabanlı bağlantı olmadan temiz kripto üretmek için çalınan fonlarıyla bulut madenciliği hizmetleri satın aldığını belirtti.
Raporda, “APT43, Kuzey Kore’nin juche devlet ideolojisi olan kendine güvenme ideolojisiyle uyumlu bir şekilde operasyonel altyapı satın almaya yetecek kadar kripto para birimini çalıyor ve aklıyor.”
