Lazarus bağlantılı cüzdan 121,5 BTC taşıdı; aklama endişesi arttı

Kuzey Kore bağlantılı hacker grubu Lazarus Grubu(Lazarus Group) ile ilişkilendirilen bir cüzdandan 121,5 Bitcoin(BTC), yani yaklaşık 7,74 milyon dolar (yaklaşık 10,8 milyar won) değerinde varlık iki bilinmeyen cüzdana aktarıldı. Yeni bir siber saldırıya dair doğrulanmış bulgu yok, ancak mevcut çalıntı fonların yeniden konumlandırılmış olabileceği ihtimali kara para aklama rotalarını yeniden gündeme taşıdı.

29’unda Coinpedia’nin aktardığına göre BTC hareketi zincir üstü takip sırasında tespit edildi. Aktarılan miktar 121,5 BTC olarak kayda geçti. Aynı gün BTC’nin adet başına yaklaşık 64.000 dolar (yaklaşık 89,28 milyon won) seviyesinde işlem gördüğü dikkate alındığında transferin büyüklüğü yaklaşık 7,74 milyon dolara ulaşıyor. Alıcı cüzdanların sahipleri ve transferin amacı henüz doğrulanmadı.

Bu işlem tek başına piyasa fiyatını sarsacak ölçekte görülmüyor. Yine de Lazarus’un geçmişte çalıntı varlıkları çok sayıda cüzdana bölerek mikserler, çapraz zincir köprüleri ve tezgah üstü işlem kanalları üzerinden iz sürmeyi zorlaştırdığı biliniyor. Bu nedenle asıl tartışma tutardan çok hareketin biçimine odaklanıyor.

Zincir üstü takip sektöründe, bu transferin yeni bir saldırıdan ziyade daha önce ele geçirilmiş fonların yeniden dağıtımı veya aklama sürecinin bir parçası olabileceği değerlendiriliyor. Önce bilinmeyen cüzdanlara küçük tutarlı test transferleri yapılması, ardından daha büyük ölçekli parçalı aktarımların gelmesi sık görülen bir yöntem. BTC işlemleri herkese açık olsa da cüzdan sahibini doğrudan belirlemek kolay değil. Fonlar farklı ağlar ve hizmetler üzerinden geçtiğinde takip süreci daha maliyetli ve zaman alıcı hale geliyor.

Lazarus bağlantılı cüzdanların varlık büyüklüğü de dikkat çekiyor. Arkham Intelligence, geçen yıl mart ayında Lazarus ile ilişkilendirilen cüzdanlarda 13.441 BTC bulunduğunu ve bunun o dönem 1,1 milyar doların (yaklaşık 1,54 trilyon won) üzerinde değere karşılık geldiğini bildirdi. Bu miktar, Tesla(TSLA)’nın elindeki 11.509 BTC’nin üzerinde yer alıyor.

TRM Labs, Kuzey Kore bağlantılı hackerların 2026’nın ilk yarısında 643 milyon dolar (yaklaşık 897 milyar won) değerinde kripto varlık çaldığını açıkladı. Bu tutar, aynı dönemde dünya genelindeki çalıntı fonların yaklaşık üçte ikisine denk geliyor. Veriler, saldırıların azaldığını değil, hedef ve zamanlama bakımından büyük olaylarda yoğunlaştığını gösteriyor.

Zarar belirli dönemlerde ve olaylarda toplandı. Toplam kaybın neredeyse yüzde 90’ına karşılık gelen 577 milyon dolar (yaklaşık 805 milyar won), nisan ayında gerçekleşen iki DeFi saldırısından geldi. 1 Nisan’da Solana(SOL) tabanlı sürekli vadeli işlem borsası Drift’ten 285 milyon dolar (yaklaşık 397,5 milyar won) çıkarken, aynı ayın sonunda Kelp DAO’dan 292 milyon dolar (yaklaşık 407,2 milyar won) sızdırıldı.

Chainalysis, Kuzey Kore’nin yalnızca 2025 yılında 2 milyar doları (yaklaşık 2,8 trilyon won) aşan kripto varlık çaldığını analiz etti. Özellikle Şubat 2025’te Bybit’te yaşanan 1,4 milyar dolarlık (yaklaşık 1,95 trilyon won) çıkış, yıllık toplamı büyüten ana olaylardan biri oldu.

Lazarus bağlantılı fon hareketleri yalnızca yurt dışındaki hacker gruplarını ilgilendirmiyor. Borsalara ve kullanıcılara da doğrudan yansıyabilecek bir risk oluşturuyor. Yaptırım listesindeki cüzdanlarla bağlantılı fonların bir borsaya girmesi halinde para yatırma işlemlerinin dondurulması, çekim kısıtları veya hesap incelemeleri gündeme gelebilir. Kaynağı belirsiz tezgah üstü işlem varlıkları ise izleme riski açısından özellikle hassas kabul ediliyor.

Öte yandan Kuzey Kore içinde de sıra dışı gelişmeler yaşandı. Daha önce, Kuzey Kore makamlarının devlet bankası fonlarını zimmetine geçirip kripto para üzerinden akladıkları iddia edilen eski askeri hackerları tutukladığı bildirilmişti. Dış yaptırımlar sürerken ve ülke içinden tutuklama haberleri gelirken, Lazarus ile ilişkilendirilen fon hareketlerinin devam etmesi sektörün dikkatini çekiyor.

121,5 BTC’lik son transferin bir sonraki durağı henüz netleşmedi. Fonların mikserlere, köprülere veya borsa para yatırma adreslerine yönelip yönelmemesi izleme sürecinin seyrini belirleyecek. Piyasa, Lazarus cüzdanlarında yeni hareket olup olmayacağını yakından takip ediyor.