Kuzey Kore’nin devlet destekli kripto saldırıları: Drift vakası güvenlik zafiyetlerini yeniden gündeme taşıdı

Kuzey Kore’nin uzun soluklu sızma taktikleriyle yürüttüğü ‘Drift’ vakası sonrası, kripto para sektörünün ‘güvenlik zafiyetleri’ yeniden gündemin merkezine yerleşti. Artık mesele, tekil bir *hack* olayının ötesine geçip ‘devlet destekli gelir modeli’ boyutuna ulaştığı için piyasalardaki tedirginlik belirgin şekilde artmış durumda.

Kuzey Kore neden ısrarla kripto paraları hedef alıyor?

Birçok siber güvenlik uzmanına göre temel neden ‘rejimin hayatta kalması için gereken döviz girdisi’. Uluslararası yaptırımlar yüzünden resmî döviz gelir kanalları büyük ölçüde kapanmış durumda ve kripto para *hack*’leri, nükleer ve füze programlarının ana finansman kaynaklarından biri haline gelmiş bulunuyor.

SVRN şirketinin operasyonlardan sorumlu yöneticisi Dave Schwed, Kuzey Kore’nin “zaman alacak, normal ekonomik faaliyetlere yönelecek lüksü olmadığını” belirtiyor ve “anında nakde çevrilebilen varlıklara ihtiyaç duyduklarını” vurguluyor. Birleşmiş Milletler ve önde gelen istihbarat kurumları da yıllardır, kripto para hırsızlıklarını Pyongyang yönetiminin başlıca finansman yöntemi olarak rapor ediyor.

Rusya ve İran’dan tamamen farklı bir strateji

Kuzey Kore’nin kripto paralara yaklaşımı, benzer şekilde yaptırıma maruz kalan diğer ülkelerden belirgin biçimde ayrılıyor. Rusya ve İran çoğunlukla yaptırımları aşmak için kripto paraları bir ‘ödeme aracı’ veya ‘takas kanalı’ olarak kullanırken, Kuzey Kore için kripto para bizzat ‘nihai hedef’ konumunda.

Rusya, hâlâ enerji ihracatı başta olmak üzere ciddi bir ihracat ekonomisine sahip. İran da bölgesel ticaret ağları üzerinden para dolaştırabiliyor. Buna karşılık Kuzey Kore’nin ihracat temelli ekonomisi neredeyse tamamen çökmüş durumda.

Bu nedenle yorum olarak ‘karşı taraf gerektirmeyen’ gelir modeli, yani doğrudan büyük çaplı siber saldırılar, Pyongyang için en rasyonel seçenek haline geldiği değerlendirmesi öne çıkıyor.

‘Devlet seviyesinde’ siber saldırı organizasyonları

Bu yapısal zorunluluklar, Kuzey Koreli hacker gruplarının taktiklerine de yansıyor. Artık sadece basit phishing veya kısa süreli saldırılar değil; istihbarat örgütlerini andıran, aylarca süren sızma operasyonları öne çıkıyor.

ENS Labs’ten Alexander Urbelis, Kuzey Kore’nin yalnızca kripto para borsalarını değil, cüzdan servislerini, DeFi(DeFi) protokollerini ve hatta kritik erişim yetkisine sahip bağımsız geliştiricileri bile sistematik şekilde hedef aldığını aktarıyor. Urbelis’e göre “kritik nokta, ‘özel anahtara sahip olan kişi’yi bulup devre dışı bırakmak.”

Drift vakasında da aylar boyunca güven ilişkisi inşa edilip, ardından içeriden erişim yetkilerinin ele geçirilmesiyle sonuçlanan, sabırlı ve katmanlı bir saldırı zinciri uygulandı.

Kripto paranın yapısı başlı başına zafiyet

Kripto para ekosisteminin teknik mimarisi de saldırganların iştahını kabartan bir başka unsur. Geleneksel finansta ‘şüpheli işlem tespiti’, ‘ödemeyi durdurma’, ‘işlemi geri çevirme’ gibi bir dizi savunma hattı bulunurken, blokzincir üzerinde bir işlem kesinleştiğinde geri dönüş imkânı neredeyse yok.

Urbelis bu durumu “İmza atıldıktan ve blokzincire kaydedildikten sonra işlem bitmiş sayılır” sözleriyle özetliyor ve ‘olay sonrası müdahalenin pratikte neredeyse imkânsız olduğuna’ dikkat çekiyor.

Örneğin geçen yıl yaşanan Bybit saldırısında, yaklaşık 1,5 milyar dolar değerindeki varlık 30 dakika gibi kısa bir sürede taşındı. Bu tempo, geleneksel bankacılık sisteminde neredeyse imkânsız görülecek bir hız ve kontrol boşluğuna işaret ediyor.

Büyüme öncelikli modelin bıraktığı açıklar

Sektördeki temel sorunlardan biri, pek çok projenin hâlâ olgun bir güvenlik çerçevesine sahip olmaması. Hızlı büyüme ve ‘yenilikçilik’ öne çıkarılırken, içerideki denetim mekanizmaları ve bağımsız güvenlik testleri çoğu kez geri planda kalıyor.

Urbelis, özellikle “son derece gerçekçi sahte kimlikler ve tedarik zinciri üzerinden gelen saldırıları ayıklamanın” sektörün hâlâ çözüm üretemediği başlıca problem alanı olduğunu belirtiyor ve bunun “güncel kripto para endüstrisinin en karmaşık güvenlik sorunu” olduğunu ifade ediyor.

Kuzey Kore’nin siber saldırıları, artık basit bir suç faaliyeti değil, tam anlamıyla ‘devlet ölçekli strateji’ boyutunda değerlendiriliyor. Kripto para piyasasının olgunlaşma sürecine geçebilmesi için yalnızca yeni ürün ve protokollere değil, aynı zamanda ‘güvenlik mimarisinin kökten yeniden tasarlanmasına’ ihtiyaç olduğu yönünde görüşler güç kazanıyor.