244 BTC hareket etti: Lazarus'a atfedilen cüzdan yeniden aktif

Kuzey Kore bağlantılı hacker grubu Lazarus'a atfedilen bir cüzdandan 244,148 Bitcoin(BTC) transfer edildi. Söz konusu miktarın piyasa değeri yaklaşık 19,42 milyon dolar.

On-chain izleme platformu Lookonchain, 28'inde (yerel saatle) paylaştığı bir gönderide Lazarus grubuna etiketlenen cüzdanın yeniden hareket ettiğini ve 244,148 BTC transfer edildiğini duyurdu. Bu aşamada doğrulanan bilgiler transfer edilen miktar, dolar karşılığı ve Lazarus etiketinden ibaret.

Tek başına bu hareket, bir borsada satış ya da nakde çevirme işlemi yapıldığı anlamına gelmiyor. Bitcoin'in bir adresten diğerine taşınması fon akışının başlangıç noktası olabilir, ancak bunun doğrudan piyasada bir satış emrine dönüştüğü söylenemez.

Bu olayın asıl önemi fiyat hareketinden çok güvenlik takibinde yatıyor. Alıcı adresin niteliği, fonların bir borsaya girip girmediği, dağıtma veya karıştırma ('mixing') aşamasına geçilip geçilmediği kamuya açık verilerde henüz netleşmiş değil; bu yüzden asıl mesele fon akışının rotasının izlenmesi.

Blok zinciri analiz şirketi Arkham, 12 Mayıs'ta paylaştığı bir analizde Lazarus grubunun çaldığı varlıkları küçük parçalara böldüğünü ve birden fazla cüzdan ile güzergah üzerinden geçirerek takibi zorlaştırdığını açıkladı. Arkham'a göre Lazarus grubu 2017'den bu yana kripto para hırsızlığına odaklanıyor ve aklama sürecinde THORChain, karıştırıcı ('mixer') hizmetleri ve Çin merkezli tezgah üstü (OTC) işlem güzergahları tekrar tekrar karşımıza çıkıyor.

On-chain etiketleme, blok zinciri analiz şirketlerinin işlem geçmişi ve cüzdan bağlantılarına dayanarak adreslerin niteliğini sınıflandırıp eklediği bir işaretleme yöntemi. Ancak bu etiket, soruşturma makamlarının nihai kararı anlamına gelmiyor; bu nedenle söz konusu cüzdan için Lazarus grubuna 'atfedilen' ifadesi daha doğru bir tanımlama.

Kuzey Kore bağlantılı hacker gruplarının fon hareketleri genellikle çok aşamalı ilerliyor. Çalınan varlıklar küçük miktarlara bölünüyor ya da başka zincirlere veya varlıklara dönüştürülüyor, ardından karıştırıcı ya da tezgah üstü işlem güzergahlarından geçirildiğinde takip maliyeti ve süresi artıyor.

ABD Federal Soruşturma Bürosu (FBI) da Bybit hack olayının ardından benzer bir uyarıda bulunmuştu. FBI, 26 Şubat 2025 tarihli açıklamasında Kuzey Kore bağlantılı TraderTraitor faaliyetinin Bybit'ten yaklaşık 1,5 milyar dolarlık kripto varlık çaldığını, bir kısmının Bitcoin gibi varlıklara dönüştürülerek birden fazla blok zincirinde binlerce adrese dağıtıldığını açıklamıştı.

FBI, borsalar, köprü (bridge) hizmetleri, blok zinciri analiz şirketleri ve DeFi platformlarından ilgili adresler ve bu adreslerden türetilen adreslerdeki işlemleri engellemelerini talep etti. Bu talep, çalınan fonların nakde çevrilmeden önce hareket alanını daraltmayı amaçlıyor.

Bu bağlamda değerlendirildiğinde, söz konusu 244,148 BTC transferi bir piyasa satış sinyalinden çok, Lazarus grubuna atfedilen adresin sonraki fon hareketi olarak okunuyor.

Bu hareketin büyüklüğü tek bir işlem için küçük sayılmaz, ancak Bitcoin'in genel dolaşım piyasasında anında bir etki yaratacağını söylemek için yeterli değil. Özellikle bir borsaya giriş ya da spot satış işlemi doğrulanmadığı sürece fiyat yönü hakkında kesin bir şey söylenemez.

Yatırımcılar için asıl mesele fiyat tahmininden çok, borsaların ve analiz şirketlerinin adres izleme sistemleri. Hacklenen fonlar bir borsaya girdiğinde para giriş-çıkış kısıtlaması, adres engelleme ya da soruşturmaya işbirliği gibi ek önlemler gündeme gelebilir.

Ancak bu transferi doğrudan Bybit olayındaki fonlarla ilişkilendirecek bir kanıt kamuya açık verilerde sunulmadı. Şu an için doğrulanan temel bilgi, Lazarus grubuna etiketlenen cüzdanın 19,42 milyon dolarlık BTC'yi hareket ettirdiği ve bu hareketin Kuzey Kore bağlantılı hacker gruplarının bilinen fon dağıtma ve aklama örüntüsüyle örtüştüğü.