Kuzey Kore Soygunlarından İran'a: 1,5 Milyar Dolarlık Kripto İzleri

Başlangıçta Kuzey Koreli hackerlarla ilişkilendirilen 1,5 milyar dolarlık devasa bir kripto para soygunu, İran Merkez Bankası'nı içeren karmaşık bir işlem ağını ortaya çıkardı. Bu soruşturma, dijital varlıkların uluslararası yaptırımları aşmak ve küresel borsalar üzerinden hareket etmek için nasıl kullanıldığını gözler önüne seriyor.

Kuzey Kore Bağlantısı ve İranlı Cüzdanlar

Soruşturma, blokzincir analistlerinin kripto para borsası Bybit'ten çalınan 1,5 milyar doların hareketini izlemesiyle başladı. Soygun Kuzey Koreli hackerlara atfedilmiş olsa da, araştırmacılar İran Merkez Bankası tarafından kontrol edilen iki özel cüzdanı tespit ettiğinde para izi beklenmedik bir dönemeç aldı.

Wall Street Journal ve blokzincir istihbarat firması TRM Labs'ten gelen raporlara göre, çalınan fonlar, kökenlerini gizlemek amacıyla bir dizi platform üzerinden yönlendirilmeden önce bu İranlı cüzdanlar aracılığıyla hareket etti. Bu hareketlilik, geleneksel ve düzenlenmiş bankacılık sistemlerinin dışında faaliyet gösteren sınır ötesi dijital varlıkların izlenmesi konusunda küresel otoritelerin karşılaştığı artan zorluğu vurguluyor.

CoinEx: İran İşlemleri İçin Önemli Bir Geçit

Bu milyarlarca dolarlık izdeki kritik bir bağlantı, 2017 yılında Çinli mühendis Haipo Yang tarafından kurulan Seyşeller merkezli borsa CoinEx'tir. Veriler, CoinEx'in İranlı kripto kullanıcıları için birincil bir geçit haline geldiğini gösteriyor; TRM Labs, İran ile bağlantılı cüzdanların 2019'dan bu yana platform üzerinden 3,84 milyar dolardan fazla transfer yaptığını bildiriyor.

Soruşturma, CoinEx bünyesindeki cüzdanların sadece İran Merkez Bankası ile bağlantılı çalınan kripto paraları almakla kalmayıp, aynı zamanda İslam Devrim Muhafızları Ordusu'na (IRGC) atfedilen hesaplarla da etkileşime girdiğini ortaya koydu. CoinEx, İran hükümetiyle herhangi bir resmi bağlantısı olduğunu reddetmiş ve artık İran IP adreslerinden erişimi kısıtladığını belirtmiş olsa da, borsanın kullanıcı tabanını genişletmek için İran içinde personel istihdam etme geçmişi yoğun inceleme altına alındı.

Yaptırımlardan Kaçınma ve Nobitex'in Rolü

İran'da kripto para kullanımındaki artış —2025 yılına kadar nüfusun %13'ü ve 8 milyar ile 10 milyar dolar arasında bir piyasa değeri tahmin ediliyor— büyük ölçüde vatandaşların birikimlerini zayıflayan rial karşısında koruma çabasından kaynaklanıyor. Ancak bu talep, yaptırımlardan kaçınmak için boşluklar da yarattı.

Uluslararası borsalar ile İran'ın yerel borsası Nobitex arasındaki ilişki, kilit bir ilgi noktasıdır. Binance daha önce Nobitex için önemli bir ortaklık görevi görmüş olsa da, 2022 yılında uyumluluk kurallarını sıkılaştırdı. 2024 yılına gelindiğinde CoinEx, Nobitex'in en büyük yabancı karşı tarafı olarak ortaya çıktı. Bu bağlantı, geçtiğimiz günlerde İran hükümetini desteklediği iddiasıyla Nobitex'e yaptırım uygulayan Trump yönetimi için bir odak noktası haline geldi.

Yaptırım Uygulanan Kuruluşlar ve Petrol Ağlarıyla Bağlantılar

Devlet kurumlarının ötesinde soruşturma, CoinEx cüzdanlarını ve yaptırım uygulanan petrol satış ağlarıyla bağlantılı kişileri içeren işlemleri tespit etti. Özellikle faaliyetler, ABD Hazine Bakanlığı tarafından yaptırım uygulanan bir petrol satış ağında yer alan Alireza Derakhshan ile ilişkilendirildi.

Ayrıca, CoinEx cüzdanları, IRGC için yaptırımlardan kaçınma operasyonlarıyla ilişkilendirilen iş insanı Babak Zanjani ile bağlantılı, Londra kayıtlı bir borsa olan Zedcex ile etkileşime girdi. Bu bulgular, yasa dışı yollarla elde edilen veya yaptırım uygulanan fonların daha geniş kripto para ekosistemine entegre edilmesi için kullanılan karmaşık yöntemlerin altını çiziyor.

Önemli Çıkarımlar

  • Karmaşık Para Aklama: 1,5 milyar dolarlık Kuzey Kore soygunundan elde edilen fonların, İran merkez bankası cüzdanları ve CoinEx gibi büyük borsalar üzerinden izi sürüldü.
  • Yaptırım Zorlukları: İran'da 10 milyar dolarlık bir kripto piyasasının yükselişi, ABD öncülüğündeki uluslararası yaptırımları aşmak için önemli bir araç sağlıyor.
  • Borsa Denetimi: CoinEx ve Nobitex gibi platformlar, İran sermayesi ve yaptırım uygulanan kuruluşlar için birincil geçitler olma rolleri nedeniyle yoğun gözlem altında bulunuyor.