Kuzey Koreli hackerlar kripto sektöründeki içeriden gelen tehdidi büyütüyor
Haberlere göre Kuzey Koreli hackerlar, doğrudan saldırıların ötesine geçerek uzaktan işe alım dolandırıcılığı ve içeriden gelen tehditler kullanmak suretiyle kripto para bağlantılı siber suç faaliyetlerini genişletiyor. İran ve Lübnan dâhil üçüncü ülkelerdeki işe alım görevlilerinin, Kuzey Koreli adayların iş görüşmelerine katılması için kripto para cinsinden yaklaşık 500 dolar ödediği iddia ediliyor. Başarılı bir işe alımın ardından Kuzey Koreli görevli pozisyonu devralabilir ve şirket sistemlerine, kaynak koduna, hassas verilere ve kripto varlıklara erişebilir.
ABD Dışişleri Bakanlığı, FBI ve dokuz ortak ülkenin hükümeti 31 Temmuz tarihli bir uyarıda, Kuzey Koreli BT çalışanlarının devlet bağlantılı kuruluşlar için gelir elde etmek amacıyla sahte kimlikler ve uzaktan işleri kullandığını bildirdi. Gelirlerin Kuzey Kore’nin silah programlarıyla bağlantılı olduğu belirtiliyor. CrowdStrike, Kuzey Kore devletiyle bağlantılı hackerların 2025 yılında 2 milyar doların üzerinde kripto para kaybına yol açtığını ve bunun yıllık bazda %51 artış anlamına geldiğini tahmin ediyor.
Kuzey Koreli hackerların ayrıca yapay zekâ tarafından oluşturulan kimlikler, değiştirilmiş belgeler ve koordineli hesap ekipleri kullandığı bildiriliyor. Uyarı işaretleri arasında kimlik ve ödeme bilgilerinin uyuşmaması, ortak IP adresleri, alışılmadık derecede uzun çalışma saatleri, görüntülü görüşmelere katılmayı reddetme, doğal olmayan dil kullanımı, piyasanın altında ücret talepleri ve kripto para ödemesi isteme yer alıyor. Raporun piyasada hemen geniş çaplı bir hareket yaratması beklenmiyor; ancak borsalar, blok zinciri şirketleri ve uzaktan çalışmayı esas alan teknoloji şirketleri için uzun vadeli güvenlik, uyum ve karşı taraf risklerini artırıyor. Traderlar yaptırımları, borsa kısıtlamalarını ve çalınan fonlarla ilgili açıklamaları izlemeli.
Neutral
Kripto para fiyatları üzerindeki doğrudan etkinin muhtemelen nötr olması bekleniyor. Raporlar, belirli bir tokenı veya blok zincirini etkileyen yeni bir açıktan yararlanma vakası tespit etmiyor; benzer siber güvenlik uyarıları da tarihsel olarak piyasada sınırlı ve kısa süreli tepkilere yol açtı.
Kısa vadede, büyük bir ihlal veya çalınan fonların hareket ettirilmesi doğrulanırsa yatırımcılar kriptoyla bağlantılı halka açık şirketlere, borsalara veya etkilenen projelere karşı kısa süreli riskten kaçınma eğilimi gösterebilir. Ancak mevcut rapor, piyasayı genel olarak etkileyen yeni bir saldırıdan ziyade bir işe alım ve içeriden tehdit modelini tanımlıyor. Uzun vadede artan kayıplar, daha sıkı müşteri tanıma kontrollerine, daha güçlü çalışan doğrulamasına, daha yüksek uyum maliyetlerine ve ek yaptırımlara veya borsa kısıtlamalarına yol açabilir. Bu önlemler bazı şirketlerin operasyonel maliyetlerini artırıp likiditelerini azaltabilir, ancak tek başlarına genel kripto para fiyatlarını yönlendirmeleri beklenmez. İşlemler açısından başlıca katalizörler doğrulanmış bir ihlal, zincir üzerindeki büyük transferler, dondurulmuş varlıklar veya yeni düzenleyici adımlar olacaktır.