Blockchain tahlil firması Elliptic’in yayımladığı son rapora nazaran, Kuzey Kore kontaklı hacker kümeleri 2025 yılı içinde 2 milyar dolardan fazla kripto para çaldı. Şirket, bu fiyatın yılın bitmesine üç ay kala şimdiye kadarki en yüksek yıllık kayıp olduğunu vurguladı.

En Büyük Vurgun Bybit’te

Elliptic’in salı günü yayımladığı blog yazısında, 2025 boyunca gerçekleşen 30’un üzerinde siber atağın incelendiği belirtildi. Tahlillere nazaran, Kuzey Kore’nin bugüne kadar ele geçirdiği toplam kripto varlık ölçüsü 6 milyar dolara yaklaşmış durumda.

Elliptic’in raporuna nazaran, 2025’teki rekor seviyedeki kaybın büyük kısmı, Bybit kripto para borsasından çalınan 1,4 milyar dolarlık varlıklardan oluşuyor. ABD Federal Soruşturma Ofisi (FBI) ve çeşitli blockchain güvenlik şirketleri, atağın gerisinde Kuzey Koreli hacker kümelerin bulunduğunu doğruladı. Uzmanlar, Kuzey Kore’nin uzun müddettir kripto borsalarını amaç aldığını, fakat son devirde yüksek varlığa sahip bireyleri de radarına aldığını belirtiyor.

İnsan Kaynaklı Yanlışlar Sebep Oldu

Raporda ayrıyeten, 2025’teki taarruzların birçoklarının teknik açıklar yerine toplumsal mühendislik sistemleriyle gerçekleştirildiği vurgulandı. Hackerların, sistemlere sızmak için insanları kandırma yoluna gittiği, bu durumun ise kripto güvenliğinde en zayıf halkanın teknik değil, insan kaynaklı yanılgılar olduğunu ortaya koyduğu tabir edildi.

Elliptic, kimi taarruzlarda Kuzey Kore temasına dair ispatların hudutlu olduğunu, bu nedenle tüm hadiselerin kesin biçimde ilişkilendirilemediğini belirtti. Ayrıyeten, henüz tespit edilmemiş yahut bildirilmemiş taarruzların da bulunabileceği ikazında bulundu.

6 Milyar Dolara Yaklaştı

Kuzey Kore kontaklı hacker kümeleri, 2022’de 1,35 milyar dolar bedelinde kripto para çalmıştı. 2024’te ise Japonya, Güney Kore ve ABD hükümetleri, rejimle bağlantılı kümelerin 659 milyon dolarlık kripto hırsızlığından sorumlu olduğunu açıkladı. Birleşmiş Milletler Güvenlik Konseyi, 2017–2023 yılları ortasında Kuzey Kore’nin toplamda 3 milyar dolar pahasında dijital varlık ele geçirdiğini varsayım ediyor. Elliptic’in son raporu ise bu ölçünün 6 milyar dolara yaklaştığını ortaya koyuyor.

Birleşmiş Milletler’e göre, Kim Jong-Un idaresi çaldığı kripto paraları nükleer silah programını finanse etmekte kullanıyor. Uzmanlar, ağır milletlerarası yaptırımlarla karşı karşıya olan ülkenin, döviz açığını kapatmak için bu sisteme başvurduğunu belirtiyor.

Geçmişte Kuzey Koreli hackerlar, Axie Infinity (625 milyon dolar), Harmony (100 milyon dolar) ve WazirX (235 milyon dolar) üzere platformlara yönelik büyük çaplı siber hücumlarla da gündeme gelmişti.