Kuzey Kore Hackeri Kripto Soygunlarında Dünyanın En İyileri Arasında; Uzmanlar Bağlantıyı Ortaya Çıkarıyor

Kuzey Kore’li siber salırganların, kripto para borsası Binance’den gerçekleştirilen rekor 6,3 milyar dolarlık hırsızlığın muhtemelen arkasında olduğu ve bu gelirlerin ülkenin silah programlarını finanse etmede yardımcı olduğu, siber güvenlik uzmanları Cuma günü belirtti.

Blockchain soruşturma firmaları TRM Labs ve Chainalysis, bu hırsızlığı, siber salırganların kripto para şirketlerinde yazılım geliştiricileri ve BT personelini hedef almak için kötü amaçlı yazılım ve diğer taktikleri nasıl kullandığını betimleyen, FBI, CISA ve ABD Hazinesi’nin 2022 yılında yayımladığı ortak bir uyarıda yer alan “TraderTraitor” adlı bir kuzey Kore’li siber salırgan grubuna atfediyor.

Chainalysis, 2025 yılı Aralık ayında yayımladığı bir raporda, Kuzey Kore’nin 2025 yılının sonuna kadar en az 6,75 milyar dolarlık kripto para çaldığını belirtti. Bu toplam, 2025 yılı Şubat ayında gerçekleştirilen 1,5 milyar dolarlık ByBit borsa hırsızlığını da içeriyor.

Uzmanların belirttiğine göre, grup ayrıca ayrı bir borsa olan Bitget’i hedef alıp Eylül ayında 387 milyon dolar çaldı; bu da Kuzey Kore’nin çaldığı kripto paranın minimum toplamını yaklaşık 13,5 milyar dolara çıkarıyor. Bu bilgiyi siber güvenlik firması DTEX’ten araştırmacı Michael Barnhart verdi.

Binance, çalınan kripto paranın bir kısmını dondurmak için kendisinin ve başkalarının çalıştığını ve şimdiye kadar yaklaşık 3 milyar dolarlık kısmın tespit edildiğini söyledi.

“Bitget’ten sonra, toplumun çoğu böyle bir şey bekliyordu,” dedi Barnhart.

Kuzey Kore’nin uzun süredir süren, finansal odaklı siber salırgan birimlerini işaret eden Barnhart, “TraderTraitor, Kuzey Kore’nin finansal konulara odaklanan en yetkin siber salırgan grubudur ve eski APT38 kadrosundaki rejimin siber programlarındaki en deneyimli operatörlerden bazılarıyla personelli,” diye ekledi.

Araştırmacılar, TraderTraitor’un kötü amaçlı yazılım veya sahte iş teklifleri aracılığıyla finansal kurumların yazılım geliştiricilerini ve BT personelini hedef aldığını, adayları sahte iş görüşmeleri sırasında kötü amaçlı yazılım indirmeye ikna ederek siber salırganlara giriş kimlik bilgilerine ve diğer hassas verilere erişim sağladığını söylüyor.

Rafe Pilling, Sophos’ta tehdit araştırmaları üst düzey yöneticisi, hackerların Binance’i nasıl zayıflatmaya başladığına dair ilk raporların Kore Demokratik Halk Cumhuriyeti’nin yöntemleriyle örtüştüğünü ve bu grubun bir şirketin sistemlerinin ve çalışanlarının para transferlerini nasıl onayladığını çözmede uzman olduğunu söyledi. “Bu grup özellikle, bu dağıtık finans şirketlerine girmekte biraz sanatçı,” dedi.

Parayı çaldıktan sonra hackerların bunu Çinli organize suç para aklama gruplarına aktardığını söyledi.

Kore Demokratik Halk Cumhuriyeti’nin çalışanları, ülkenin hükümetine para göndermek ve hassas verileri çalmak için teknoloji ve finans şirketlerinde gizlice işlere girdiğini, FBI’ın 13 Ekim’de yayımladığı halk hizmeti duyurusunda belirttiğini ve çalışanlar ve hackerlar tarafından kazanılan paranın Kore Demokratik Halk Cumhuriyeti’nin nükleer ve askeri programlarını finanse ettiğini eklediğini söyledi.

Amerikan Dışişleri Bakanlığı sözcüsü, Kore Demokratik Halk Cumhuriyeti’nin siber suçunun “küresel bir sorun” olduğunu ve ülkenin “uluslararası yaptırımları atlatmak ve yasa dışı kitle imha silahları ve balistik füze programlarını finanse etmek için siber suça giderek artan şekilde başvurduğunu” belirttiğini ve kripto para birimi soygunlarının ve para aklamanın bu stratejinin önemli bir parçası haline geldiğini söylediğini eklediğini söyledi.

Kore Demokratik Halk Cumhuriyeti lideri Kim Jong Un, ülkenin drone ve diğer askeri teknolojide “mutlak üstünlük” ele geçirmesini istediğini ve drone programının kazanımlarının doğrudan soygunlara ve yurt dışı IT çalışanı scheme’larına bağlı olduğunu söylediğini söyledi.

Aynı zamanda ülkenin Rusya’nın savaş çabasına da yardım ettiğini eklediğini söyledi.

“Kore Demokratik Halk Cumhuriyeti, Rusya’ya askerler, mühimmat ve silah bileşenleri gönderdi, bunların tümü aynı sistem üzerinden finanse edildi, bu yüzden bir kripto hack’in ulusal güvenlik sorunu olması ve yalnızca saldırıya uğrayan borsanın sorunu olmaması,” Barnhart dedi.

Yayınlandı – 31 Ekim 2026 09:37 IST