Kuzey Koreli hackerların iş ilanlarına sızarak sahte CV’lerle başvuran adaylar gibi davranması nedeniyle kripto endüstrisi yeni bir sorunla karşı karşıya.
Bu endişe verici eğilim, bir araştırma tarafından ortaya çıkarıldı ve bu sahte başvuru sahiplerinin hassas verileri toplamak, hackerlık yapmak ve varlıkları çalmak gibi kötü amaçlarla kripto para projelerine sızmaya çalıştıklarını ortaya koydu.
Kripto para özel işe alım firması Plexus’un kurucusu Shaun Potts bunu “sektör için operasyonel bir tehlike” olarak tanımladı. Potts sözlerine şöyle devam etti: “Bu devam eden bir şey, tıpkı hackerlığın teknolojide devam eden bir şey olması gibi. Bunu durduramazsınız ama risklerini en aza indirebilirsiniz.”
Birleşmiş Milletler Güvenlik Konseyi’ne göre, 4.000’den fazla Kuzey Koreli, kimliklerini gizleyerek kripto endüstrisi de dahil olmak üzere Batı teknoloji endüstrisindeki işlere sızmaya yönlendirildi. Geçtiğimiz yedi yıl içinde Kuzey Koreli bilgisayar korsanları 58 şüpheli siber soygunda 3 milyar dolar değerinde kripto varlığı çaldı.
Bu hırsızlıkların kaçının sahte çalışanların yardımıyla gerçekleştirildiği belirsizliğini korurken, uzmanlar bu eğilimin daha yeni başladığından korkuyor. Kripto cüzdanı MetaMask’ın baş güvenlik araştırmacısı Taylor Monahan, “Çin’e satabilecekleri çok sınırlı miktarda kaynakları var. Bu yüzden yasadışı kaynak satışı, BT çalışması, ağır işçilik ve hackleme gibi şeyler yaparak gelir elde ediyorlar.”
BM, sahte işe alım planının tek başına Kuzey Kore’ye yılda 600 milyon dolar kazandırdığını bildiriyor. Bazı gizli Kuzey Koreli kripto çalışanları aylık 60.000 dolara kadar kazanıyor ve birden fazla tam zamanlı ve serbest işte çalışıyor. Yüksek gelir elde edenler kazançlarının %30’unu ellerinde tutup geri kalanını Pyongyang’daki yetkililere teslim ediyor.
Kuzey Kore’deki aşırı yoksulluk raporları göz önüne alındığında, meblağlar bireyler için çok büyük. Bu yüzden girişimlerin gayretli olması gerekiyor. Monahan, “Etkili olduğu sürece iş ilanı forumlarını doldurmaya, özgeçmişler oluşturmaya ve kripto şirketlerinin ve projelerinin peşinden gitmeye devam edecekler” uyarısında bulundu.
Chainalysis’in araştırmalardan sorumlu başkan yardımcısı Erin Plante, çalışmalarının jeopolitik bir yönünü ortaya koydu. Kuzey Kore’nin nükleer silah programını kısmen kripto sitelerini hackleyerek finanse ettiğine dair kanıtlar var. Blockchain analiz firması Elliptic’e göre, Kuzey Koreli bir hack girişimi olan Lazarus Group, 2022 yılında Ronin köprüsüne 540 milyon dolarlık bir saldırı düzenledi.
Kripto endüstrisi büyümeye devam ederken, Coinbase ve Binance dahil olmak üzere en büyük on kripto borsası Mayıs ayında 1.200’den fazla yeni açılış ilan ettiği için, bu sızıntılardan kaynaklanan tehdit giderek daha önemli hale geliyor.
*Yatırım tavsiyesi değildir.
