Kuzey Koreli hackerlar kripto paralarda 2 milyar dolarlık vurgun yaptı

Kuzey Koreli hacker gruplarının faaliyetleri, dünya genelinde kripto para piyasalarının güvenlik sorunlarını bir kez daha gündeme taşıdı. Blockchain analiz şirketi Chainalysis’in paylaştığı son rapora göre, 2025 itibarıyla dünya genelinde çalınan kripto varlıkların toplam değeri 3,4 milyar dolar seviyesine ulaştı. Bu rakam, 2024 yılının tamamında kaydedilen kayıpların bile üzerinde.

Kuzey Kore kaynaklı saldırılar toplam kaybın %60’ını oluşturuyor

Rapora göre, Kuzey Kore’ye bağlı siber saldırı grupları bugüne kadar görülmemiş düzeyde zarar verdi. 2025 yılı boyunca bu gruplar tarafından çalınan kripto para miktarı 2,02 milyar dolara ulaştı. Bu sayı, bir önceki yıla göre %51 artış anlamına gelirken, Chainalysis’in bugüne dek izlediği Kuzey Kore kökenli saldırılar arasında en büyük toplamı temsil ediyor. Söz konusu saldırılar, hizmet odaklı ihlallerin %76’sını oluşturuyor.

Bu dikkat çekici artışın arkasında saldırı yöntemlerinde yaşanan ‘evrim’ yatıyor. Raporda, Kuzey Kore’nin artık sadece kripto şirketlerine IT personeli yerleştirmekle yetinmediği, aynı zamanda popüler Web3 ve yapay zeka şirketlerinin insan kaynakları departmanlarını taklit ederek sahte mülakatlar düzenlediği belirtiliyor. Hackerlar bu yolla çalışanların kimlik bilgilerine, kaynak kodlara ve sistem erişimlerine ulaşmaya çalışıyor. Yani tam anlamıyla ‘devlet destekli’ sofistike bir ön saldırı stratejisi uygulanıyor.

Kişisel cüzdanlar da hedefte: Vaka sayısı üç kat arttı

Kuzey Kore saldırılarının yanı sıra, saldırı yöntemlerindeki değişim de dikkat çekiyor. 2024’teki toplam kripto para kayıplarının %44’ü kişisel cüzdanlardan kaynaklanırken, 2025’te bu oran %20’ye geriledi. Bu düşüş, saldırganların yeniden kurumsal sistemlere odaklandığını gösteriyor.

Ancak olay sayısı hızla arttı. Kişisel cüzdanlara yönelik hırsızlık vakaları, 2022’deki 54.000 vakadan 2025’te 158.000 vakaya yükseldi. Bu alanda en az 80.000 kişinin mağdur olduğu bildiriliyor. İlginç şekilde, toplam zarar 713 milyon dolara düşerek geçen yıla göre yarı yarıya azaldı. Bu da saldırganların yüksek meblağlar yerine küçük bakiyeli birçok hesaba yöneldiğini gösteriyor. ‘Yaygın ancak düşük değerli’ hedef belirleme taktiği öne çıkıyor.

Merkezi hizmetlerdeki saldırılar artık ‘ölçek’ savaşı haline geldi

2025 raporunun en çarpıcı bulgularından biri, büyük saldırılarla ortalama saldırılar arasındaki ‘ölçek farkı’nın ilk kez bin katı aşması. Yani tek bir büyük olay, ortalama bir siber saldırının bin katı zarara neden olabiliyor. Bu durum, kripto piyasasındaki riskin yalnızca sıklıkta değil, aynı zamanda şiddette de katlanarak büyüdüğünü ortaya koyuyor.

Toplam kaybın %88’i sadece 2025’in ilk çeyreğinde özel anahtar (private key) hırsızlıklarından kaynaklandı. Bu da merkezi platformlarda yaşanan küçük bir hata ya da personel ihmalinin milyarlarca dolarlık zarar doğurabileceği anlamına geliyor. Özellikle merkezi borsalar ve saklama hizmetlerinin, anahtar yönetimi konusunda karşılaştığı zafiyetler hala ciddi bir tehdit unsuru olmayı sürdürüyor.

Saldırı sayısı da artıyor, kayıp büyüklüğü de

Genel tabloya bakıldığında, hem saldırı sayısı hem de olay başına kayıp miktarında kayda değer artış görülüyor. Bu fark, 2021 boğa piyasasında gözlemlenen siber saldırıların çok daha ötesine geçildiğini gösteriyor. Uzmanlara göre, gerek bireysel yatırımcılar gerekse kurumsal platformlar artık çok daha güçlü güvenlik önlemleri almak zorunda. Kripto para piyasasının geldiği büyüklük, kötü niyetli aktörler açısından da potansiyel kazancı ciddi oranda artırmış durumda.

Chainalysis raporunun sonunda, toplam kripto para piyasası değerinin ise 2,8 trilyon dolar seviyesine düştüğü belirtiliyor. Yorumlara göre bu düşüşte, piyasa oynaklığı kadar ‘güven’ zedelenmesinin de etkisi büyük. Siber saldırıların artması, yatırımcı psikolojisi üzerinde baskı oluşturarak kripto varlıklara olan ilgiyi olumsuz etkileyebilir.