North Korean state-linked hackers, 2026’da çalınan tüm kripto paranın %76’sından sorumlu oldu; bu miktar, toplam 577 milyon dolar değerindeki yalnızca iki saldırıyla ele geçirildi.
Key Points:
- North Korea accounted for 76% of all crypto stolen in 2026, draining $577 million in two attacks.
- April losses hit $629.69 million, the worst single month on record, with DeFi protocols bearing the brunt.
- Year-to-date theft reached $771.8 million across 47 incidents, up 68% in frequency over 2025.
Kuzey Kore Kripto Soygunları
Blokzincir istihbarat firması TRM Labs, reported ettiği üzere, yıl içindeki kayıpların neredeyse tamamını iki ihlalin sürüklediğini belirtti. Saldırganlar, 1 Nisan’da Solana (SOL) üzerinde inşa edilen Drift Protocol’den 285 milyon dolar boşalttı; 17 gün sonra ise KelpDAO köprüsünden 292 milyon dolar çekti. Her iki soygun da Kuzey Koreli operatörlere kadar izlenebiliyor.
Bu iki darbe, yıl içinde kayda geçen vakaların yalnızca %3’ünü oluşturmasına rağmen, çalınan toplam değerin %76’sını yuttu. Nisan ayı, drained edilen 629,69 milyon dolar ve bunun 614,17 milyon dolarının DeFi protokollerinden gelmesiyle, kripto tarihinin en kötü ayı haline geldi ve yılı 47 vakada toplam 771,8 milyon dolar zarara taşıdı.
Also Read: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
DeFi Köprü Sömürüleri
Ortaya çıkan tablo, ham olay sayısı 2025’e göre %68 artarken, çapraz zincir altyapı ve multisig kontrollerine yönelik daha az sayıda ama daha büyük baskınlara doğru bir kaymaya işaret ediyor. Drift saldırısı, projeye içeriden sızmak için yürütülen altı aylık bir sosyal mühendislik sürecinin sonucu olarak büyüdü. Buna karşılık Kelp istismarı, çapraz zincir köprüsündeki tek doğrulayıcıya dayalı bir açığı abused etti.
Çalınan fonlar hızla hareket ettirildi.
Ekipler yaklaşık 175 milyon dolar değerindeki Ether (ETH)’i THORChain ağı üzerinden yönlendirdi ve hiçbir operatör akışı durdurmaya müdahale etmeden bu varlıkları Bitcoin (BTC)’e çevirdi. KelpDAO ihlali ayrıca, toplam kilitli değeri bir gün içinde milyarlarca dolar azalan Aave (AAVE) üzerinde bir banka hücumunu sparked etti. 2017’den bu yana Kuzey Kore, kripto projelerinden şimdiye kadar pulled 6 milyar dolardan fazla çekmiş durumda.
Analistler, ham saldırı sayıları yatay seyretse bile bu yoğunlaşmanın daha geniş piyasa için endişe verici olduğuna dikkat çekiyor. Araştırmacı Ted Pillows, zararın artık sistem genelinde yayıldığı konusunda warned ve “Artık her protokol darbe alıyor.” ifadesini kullandı. 2025 boyunca, çalınan kimlik bilgileri, sosyal mühendislik ve tedarik zinciri saldırıları tüm kripto kayıplarının kabaca dörtte üçünü oluşturdu; bu da hatalı koddansa insan hedeflere yönelik net bir yönelime işaret ediyor.
Bybit İhlalinin Mirası
Kuzey Kore’nin kripto hırsızlığı üzerindeki etkisi yıllardır sıkılaşıyor; küresel kayıplardaki payı 2022’de %22 iken 2025’te %64’e climbing çıktı. Şubat ayında gerçekleşen 1,5 milyar dolarlık Bybit baskını, hâlâ kayıtlara geçen en büyük tekil kripto hırsızlığı olarak duruyor ve orada kullanılan taktikler artık protokol seviyesinde tekrar ediyor.
Read Next: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800