Kuzey Kore bağlantılı operatiflerin kripto şirketlerine sızarak erişim sağlamak amacıyla uzaktan iş başvurularında bulunduğunu, Coinbase kurucu ortağı ve CEO'su Brian Armstrong, 20 Ağustos 2025'te Stripe ile yaptığı görüşmede açıkladı. Bazı adaylar, işe alım süreçlerini geçebilmek için video görüşmelerinde kamera dışında eğitim aldı.
Bu taktikler yalnızca başvurularla sınırlı kalmadı. Armstrong, saldırganların Coinbase destek personeline telefonları şirket içine sokmaları ve ekranları fotoğraflamaları için yüz binlerce dolar teklif ettiğini açıkladı. Buna karşılık Coinbase, yeni çalışanlar için ABD'de yüz yüze tanıtım programı zorunlu hale getirdi, hassas sistemlere erişim öncesinde daha güçlü kimlik kontrolleri uygulamaya koydu ve destek personelinin erişim yetkilerini sıkılaştırdı. Şirket, sorumluların yakalanmasını veya hüküm giymesini sağlayacak bilgiler için de 20 milyon dolarlık ödül koydu.
Neden önemli
Kuzey Kore bağlantılı gruplar, kripto sektöründeki en aktif hırsızlar arasında yer alıyor ve işe alım süreçlerini kötüye kullanma, birincil giriş noktalarından biri haline geldi. Uzaktan çalışmaya dayanan bir sektörde, işe alım artık bir güvenlik riski alanı oluşturuyor. Coinbase'in yüz yüze işe alım zorunluluğu, yalnızca uzaktan işe alımın artık yeterli olmadığının şimdiye kadarki en görünür kabulü oldu.
Pazar etkisi
Uyum ekipleri Coinbase'in yaklaşımını kopyaladıkça kimlik kontrollerinin, yerinde çalışma gerekliliklerinin ve destek personeline yönelik sıkılaştırılmış erişim önlemlerinin borsalar ile saklama hizmeti sağlayıcılar arasında yaygınlaşması bekleniyor. 20 milyon dolarlık ödül de içeriden personel çekme girişimlerinin riskini artırıyor.
Kaynak: A Cheeky Pint with Coinbase CEO Brian Armstrong, YouTube
Sıkça sorulan sorular
-
Kuzey Kore operatifleri kripto şirketlerinde işe alınmayı nasıl denedi?
Coinbase CEO Brian Armstrong'a göre operatifler uzaktan pozisyonlara başvurdu ve bazıları, işe alım süreçlerini geçebilmek için video görüşmelerinde bağlantılarından kamera dışında eğitim aldı.
-
Coinbase bu sızma girişimlerini durdurmak için ne yapıyor?
Coinbase artık yeni çalışanlar için ABD'de yüz yüze tanıtım programı gerektiriyor, hassas sistemlere erişim vermeden önce daha güçlü kimlik kontrolleri uyguluyor ve destek personelinin erişimini sıkılaştırıyor.
-
Coinbase saldırganlar hakkında bilgi verenlere ne kadar ödül veriyor?
Coinbase, sızma girişimlerinden sorumlu kişilerin yakalanmasını veya hüküm giymesini sağlayacak bilgiler için 20 milyon dolarlık ödül koydu.
-
Saldırganlar Coinbase çalışanlarını doğrudan rüşvet vermeyi denedi mi?
Evet. Armstrong, saldırganların telefonları şirket içine sokmaları ve ekranları fotoğraflamaları için destek personeline yüz binlerce dolar teklif ettiğini söyledi.
-
Brian Armstrong bu işe alım taktiklerini ne zaman açıkladı?
Detayları, son dönemde kripto platformlarına yönelik saldırıların ardından Kuzey Kore taktiklerine ilişkin ilginin arttığı bir dönemde, 20 Ağustos 2025'te Stripe ile yaptığı görüşmede açıkladı.
TheBlock
Crypto Capital Venture
WatcherGuru
CryptoSlate
CoinTelegraph
CoinDesk