2026’nın ilk altı ayında küresel kripto ekosisteminde çalınan her 1 doların yaklaşık üçte ikisi tek bir devlet aktörünün hanesine yazıldı.
Bu bir yuvarlama hatası değil. Tek seferlik “tarihi vurgun” istatistiği de değil.
Neredeyse on yıla yayılan, kurumsallaşmış ve sanayileşmiş bir siber operasyonun ürünü. Metodlarını sürekli rafine eden bu yapı, bugün kriptoda faaliyet gösteren diğer tüm tehdit aktörlerini toplamda geride bırakmış durumda.
Kripto suçlarında rakamlar her zaman çarpıcıydı; ancak bugün ulaşılan ölçek, bu alanın standartlarını bile zorluyor.
Blockchain güvenlik araştırmacılarının bu hafta paylaştığı verilere göre, Kuzey Kore bağlantılı gruplar 2026’nın ilk yarısında küresel dijital varlık hack’lerinden kaynaklanan kayıpların yüzde 66,2’sini üstlendi.
Kayıpların bu kadar yoğun biçimde tek bir tehdit kümesinde toplanması, sektörün risk profilinde niteliksel bir kırılmaya işaret ediyor. Üstelik bu tablo, kurumsal sermayenin 2021’den bu yana en hızlı tempoyla kriptoya aktığı bir dönemde ortaya çıkıyor.
Özet
- 2026’nın ilk yarısında kripto hack’lerinde kaybedilen fonların yüzde 66,2’si Kuzey Kore bağlantılı yapılara gitti; bu, devlet destekli kripto hırsızlığında şimdiye kadarki en yüksek yoğunlaşma.
- Lazarus Group ve ilişkili DPRK birimleri, borsa odaklı fırsatçı saldırılardan; DeFi protokollerini, zincirler arası köprüleri ve geliştiricilere yönelik yoğun sosyal mühendisliği hedefleyen, son derece organize bir modele evrildi.
- Çalınan fonlar doğrudan Kuzey Kore’nin silah programlarını finanse ediyor; bu da kripto güvenliğini Washington, Brüksel ve Seul’de artık acil koduyla ele alınan jeopolitik bir dosyaya dönüştürüyor.
Yüzde 66’lık Oran Neyin Ölçümü?
Stratejik çerçeveyi tartışmadan önce bu oranın nasıl hesaplandığını irdelemek gerekiyor.
Yüzde 66,2’lik oran; 2026 ilk yarısında, on‑chain adli analizle doğrulanmış toplam kripto hack’i kayıpları içinde, DPRK bağlantılı cüzdanlara atfedilebilen kısmın payını ifade ediyor. Yani fon akışları, ilk hırsızlıktan mikser kullanımına ve nihai çıkış adreslerine kadar zincir üzerinde izlenerek hesaplanıyor.
Kripto suçlarına ilişkin en kapsamlı uzun dönemli veri setini yayımlayan Chainalysis, 2024 tarihli Kripto Suç Raporu’nda Kuzey Kore bağlantılı grupların 2023’te 47 vakada yaklaşık 1,34 milyar dolar çalttığını ve bu tutarın yıl içindeki toplam hack kayıplarının yüzde 61’ine denk geldiğini ortaya koymuştu.
2026 ilk yarı verisi, bu yoğunlaşmanın daha da arttığını gösteriyor. Yani DPRK’nin kapasitesi ile diğer tüm tehdit aktörlerinin toplam kapasitesi arasındaki makas daralmıyor, tersine açılıyor.
Yüzde 66,2, altı aylık bir dönem için kaydedilmiş, devlet destekli dijital varlık hırsızlığında bugüne dek görülen en yüksek yoğunlaşma oranı.
Ancak bu yüzde 66’lık oranın kapsamadığı alanları da not etmek gerekiyor.
Rakam; çıkış dolandırıcılıklarını, “rug pull” projeleri ve genel dolandırıcılık vakalarını içermiyor. Chainalysis bu tür vakaları hack’lerden ayrı bir kategori olarak sınıflandırıyor. Dolayısıyla paydanın içinde yalnızca doğrulanmış hack kayıpları var.
Kripto suçlarının tüm kategorileri hesaba katılsa, DPRK’nin yüzde olarak aldığı pay düşerdi. Ancak çalınan mutlak dolar tutarında bir azalma söz konusu olmazdı.
Ayrıca Oku: XRP Spot Talebi Artarken Binance Vadeli İşlemlerinde 783 Milyon Dolarlık Uyarı
Lazarus Group Kriptoda Nasıl “Süper Güç”e Dönüştü?
ABD istihbarat kurumları ve özel sektör araştırmacılarının en yetkin DPRK siber birimleri için kullandığı şemsiye tanım Lazarus Group, işe kripto ile başlamadı.
Bu yapı ilk olarak yıkıcı siber saldırılar, SWIFT ağı üzerinden banka soygunları ve fidye yazılımlarıyla gündeme geldi.
Kriptoya dönüşüm ise kademeli gerçekleşti. 2017 civarında Güney Koreli borsaları hedef alan saldırılarla hız kazandı; asıl ivme ise 2022’deki Ronin Network sızıntısından sonra geldi.
Lazarus Group’un Axie Infinity yan zinciri Ronin’den yaklaşık 625 milyon dolar çalttığı bu siber soygun, stratejik bir kırılma anıydı.
O olay, akıllı sözleşme karmaşıklığı, zincirler arası köprü bağımlılıkları ve geliştirici odaklı sosyal mühendislik zafiyetleriyle DeFi altyapısının, artık güvenlik duvarlarını sertleştiren merkezi borsalara kıyasla çok daha cazip bir saldırı yüzeyi sunduğunu net biçimde gösterdi.
Mart 2022’de gerçekleşen o 625 milyon dolarlık vurgun, hâlâ DeFi tarihinin en büyük tekil hack’i konumunda. Sonraki DPRK kripto kampanyaları için de operasyonel şablon oldu.
2022’den bu yana grup üç ana saldırı vektörünü sistematik biçimde rafine ediyor.
İlki, geliştirici hesaplarının ele geçirilmesi. Burada tipik yöntem, sahte LinkedIn iş teklifleri üzerinden hedefin zararlı bir doküman açmasını ya da kötü amaçlı bir repo çalıştırmasını sağlamak.
İkincisi, zincirler arası köprü saldırıları. Hedef; zincirler arasında varlık transferini doğrulayan akıllı sözleşme mantığı.
Üçüncüsü ise kripto protokollerinin kullandığı yazılım bağımlılıklarına (supply chain) sızmak. Geleneksel siber güvenlikte uzun süredir bilinen bu yöntem, artık blockchain projeleri için de uyarlanmış durumda.
Ayrıca Oku: Eng Vs Ind Artık Sadece Kriket Değil, Tahmin Piyasaları İçin de Sıcak Bir Tema
Hedef Haritası: Borsalardan DeFi’ye Kayış
Büyük kripto hack’lerinin erken dönem tarihi, ağırlıklı olarak merkezi borsa saldırılarıyla yazıldı. 2014’te Mt. Gox, 2016’da Bitfinex, 2018’de Coincheck… Bu vakalarda sıcak cüzdan altyapısının ele geçirilmesi, API açıkları ya da içeriden işbirlikleri kritik rol oynadı. Failler çoğunlukla fırsatçı organize suç gruplarıydı; devlet destekli, kurumsal bir aygıttan söz edilmiyordu.
Bugünkü DPRK oyun planı kökten farklı. TRM Labs, 2024 Crypto Threat Intelligence raporunda, Kuzey Kore kaynaklı kripto hırsızlıklarında DeFi protokol açıklarının payının 2021’de yaklaşık yüzde 30 iken 2024 itibarıyla yüzde 70’in üzerine çıktığını tespit ediyor. Bu kayış, on‑chain likiditenin kendi büyüme eğrisiyle de örtüşüyor.
Küresel DeFi protokollerinde kilitlenen toplam değer (TVL), 2021 sonlarında 180 milyar doların üzerine çıktı, 2022 ayı piyasasında sert geriledi ve o tarihten beri yeniden cazip hedef seviyelerine doğru toparlandı. DefiLlama verilerine göre 2026 ortasında toplam DeFi TVL’si tüm zincirler genelinde 110 milyar doların üzerinde; bu tutarın önemli bir bölümü ise havuzlanmış biçimde zincirler arası köprülerde tutuluyor.
DeFi köprü sözleşmeleri, büyük likidite havuzlarını tek bir akıllı sözleşmede toplarken, tam denetlenmesi zor karmaşık zincirler arası mesaj doğrulama süreçlerine ihtiyaç duydukları için sofistike saldırganların gözünde yapısal olarak cazip hedefler.
Köprüler, DPRK birimlerinin özel takıntısı hâline geldi. Çünkü bu protokollerin risk topolojisi benzersiz. Bir köprü sözleşmesi, doğal olarak doğrulayamadığı uzak bir zincirden gelen beyanlara güvenmek zorunda. Doğrulama mantığı genellikle bir multi‑imza komitesi ya da “light client” ispatına dayanıyor. Her iki yöntem de, yanlış varsayımlar üzerinden sömürülebilecek zayıf halkalar barındırıyor.
Ronin köprüsü, dokuzda dokuz imzalı bir yapı kullanıyordu; sosyal mühendislik yoluyla bu sistem fiilen beşte beş eşiğine indirildi. Saldırganlar o beş imzayı sağladığında, köprüden boşaltma yetkisini elde etmiş oldu.
Ayrıca Oku: Fable 5, Opus 4.8 Hâlâ Güçlü İş Çıkarırken İki Kat Fiyat Etiketini Hak Ediyor mu?
Sahte İş Teklifleri ve Geliştirici Avı
DPRK’nin 2026 ilk yarı kampanyasının en istikrarlı ve en az ciddiye alınan bileşeni, tek tek geliştiricileri ve protokol çalışanlarını hedef alan sosyal mühendislik altyapısı. Bu, klasik anlamda “teknik” bir hack değil; sonu kod çalıştırmaya varan, sabırlı ve ilişkisel bir istihbarat operasyonu.
Standart oyun planı; Mandiant’ın APT38 finansal tehdit analizi ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın CISA Alert AA22-108A dokümanlarında ayrıntılı biçimde anlatılıyor. Buna göre DPRK operatörleri, çoğu zaman yapay zekâ ile üretilmiş fotoğrafları kullanarak LinkedIn’de ikna edici profesyonel profiller oluşturuyor. Kripto protokollerinde çalışan geliştiricilere ulaşıp serbest iş teklifleri, sözde iş görüşmeleri ya da kod inceleme fırsatları sunuyorlar.
Belgelenmiş vakalarda DPRK operatörleri, hedefteki kripto geliştiricilerle haftalar, bazen aylar süren LinkedIn diyaloğu yürüttü; bu süreçte, hedefin üzerinde çalıştığı kod tabanına dair teknik olarak tutarlı sohbetlerle güven inşa edildi ve nihai zararlı dosya ancak bu ilişkinin sonunda gönderildi.
Hedef ilişkiye girdikten bir süre sonra, saldırganın gönderdiği ve çalıştırılması gereken bir dosya devreye giriyor. Bu bir PDF içindeki gömülü zararlı kod olabilir, kötü amaçlı bağımlılık içeren bir GitHub deposu ya da sisteme arka kapı yerleştiren sahte bir teknik test.
Saldırgan bir kez geliştiricinin makinesinde tutunma alanı bulduğunda; özel anahtarları, kurum içi sistemlere ait oturum belirteçlerini ve protokol dağıtımlarını yöneten bulut altyapısının kimlik bilgilerini toplayabiliyor.
Bu operasyonel derinlik ve disiplin, hiçbir özel suç şebekesinin taklit edemeyeceği türden kurumsal bir kapasite inşasına işaret ediyor. DPRK’nin siber birimleri tam zamanlı çalışan devlet görevlileri; operasyonel güvenlik kural setleriyle çalışıyorlar ve hangi protokollerin daha kırılgan, hangi geliştiricilerin daha erişilebilir olduğuna dair yıllara yayılan kurumsal hafızaya sahipler.
Çalınan Fonların Arkasındaki Aklama Mekanizması
Kriptoyu çalmak sürecin ilk adımı. Bu varlıkları rejimin kullanabileceği gelire dönüştürmek ise başlı başına çok katmanlı bir aklama zinciri gerektiriyor ve bugün on‑chain araştırmaların odak alanlarından birine dönüşmüş durumda. Fonların hırsızlık sonrası hareketi, saldırıların DPRK’ye atfedilmesinde en güçlü delil setini sunuyor; zira grubun tekrar eden, ayırt edilebilir davranış kalıpları bulunuyor. fonların hareket ve gizlenme biçimlerinde belirgin kalıplar izleniyor.
Chainalysis, belgesinde DPRK’nin standart kara para aklama akışını çok aşamalı bir süreç olarak ortaya koyuyor. Çalınan varlıklar önce zincir üstü merkeziyetsiz borsalar üzerinden Ethereum (ETH) ya da Bitcoin’e (BTC) çevriliyor; böylece likit olmayan, protokole özgü token’lar daha likit majör kripto varlıklara dönüştürülüyor. Ardından bu varlıklar karıştırma servislerine aktarılıyor. Grup, uzun süre Tornado Cash kullanırken, Ağustos 2022’de OFAC yaptırımları devreye girince Sinbad ve Yomix gibi alternatif gizleme araçlarına yöneldi; bu iki servis de sonrasında ABD yaptırımlarının hedefi oldu.
OFAC, Kasım 2023’te Sinbad’i, Nisan 2025’te ise Yomix karıştırıcısını listeye aldı. Bu durum, kullanılan her DPRK aklama aracının er ya da geç yaptırıma maruz kaldığı ve grubun sürekli yeni altyapıya kaydığı bir “kedi–fare oyunu” dinamiğini ortaya koyuyor.
Karıştırma aşamasından sonra fonlar, iç içe geçmiş borsa hesaplarından oluşan bir ağ, etkin AML denetimi bulunmayan yargı alanlarında faaliyet gösteren OTC broker’lar ve eşler arası platformlar üzerinden dolaştırılıyor. Nihai çıkış noktası olarak tarihsel olarak en sık kullanılan kanallar ise, Doğu ve Güneydoğu Asya’da yer alan ve KYC uygulamaları zayıf kripto borsaları. 2024 tarihli Birleşmiş Milletler Uzmanlar Paneli raporu, kripto hırsızlığı gelirlerini doğrudan DPRK’nin balistik füze programının başlıca finansman kaynağı olarak işaret ediyor ve kripto gelirlerinin, kitle imha silahı programı için gereken döviz ihtiyacının yaklaşık yüzde 40’ını karşıladığını tahmin ediyor.
Ayrıca Oku: Ethereum Buterin’in En Radikal Lean Chain Planıyla Neredeyse Sıfır Duruma İnebilir
Düzenleyici Tepki ve Sınırları
ABD yönetimi, DPRK’nin kripto operasyonlarına karşı geniş bir araç seti kullanıyor: OFAC tarafından cüzdan adresleri ve mixing servisleri için uygulanan yaptırımlar, FBI’ın belirli siber saldırılar için yayımladığı atıf duyuruları ve müttefik istihbarat kurumlarıyla hazırlanan ortak uyarılar. Adalet Bakanlığı (Department of Justice), isimleri açıklanmış çok sayıda DPRK mensubunu suçladı; ancak iade mekanizması olmadığı için fiili yargılama neredeyse imkânsız.
Washington’un tepkisinin sınırları esasen yapısal. Cüzdan adreslerine yönelik yaptırımlar, ancak regüle finansal altyapıyı çıkış kanalı olarak kullanan aktörler üzerinde etkili olabiliyor. Fonları ABD’nin AML erişimi dışında kalan yargı alanları üzerinden dolaştıran sofistike aktörler üzerinde etkisi son derece sınırlı. Tornado Cash’e yönelik OFAC kararı hem sembolik hem de hukuken tartışmalıydı; ancak DPRK, birkaç ay içinde faaliyetlerini alternatif altyapılara kaydırarak uyum sağladı.
Adalet Bakanlığı, kripto hırsızlığı operasyonlarıyla bağlantılı yedi DPRK askeri hacker’ı suçladı; fakat hiçbiri hâkim karşısına çıkmadı. Bu iddianameler fiilen, atıf aracı ve üçüncü taraf hizmet sağlayıcıları üzerinde caydırıcı baskı unsuru işlevi görüyor.
Küresel AML standartlarını belirleyen hükümetlerarası kuruluş Finansal Eylem Görev Gücü (FATF), Kuzey Kore’yi en yüksek riskli kategoriye yükseltti ve üye ülkelere DPRK bağlantılı tüm işlemlerde “geliştirilmiş inceleme” uygulanması çağrısını sürdürüyor. Ancak FATF tavsiyeleri bağlayıcı değil; DPRK için en kullanışlı çıkış kanallarını sunan yargı alanları ya FATF üyesi değil, ya da üye olmalarına karşın uygulama sicilleri zayıf.
AB’nin 2024 sonu itibarıyla tamamen yürürlüğe giren Kripto Varlık Piyasaları Yönetmeliği (MiCA), belirli eşiklerin üzerindeki kripto transferlerinde karşı taraf kimliğinin tespitini zorunlu kılan “travel rule” hükümlerini içeriyor. Savunucular, bunun bazı OTC çıkış kanallarını kapattığını savunuyor. Eleştirmenler ise DPRK operasyonlarının, ev sahipliğini bir kuruluşun üstlenmediği cüzdanları ve AB yargı alanı dışındaki ülkeleri kullanarak KYC rejimlerini rahatlıkla aşabilecek kadar sofistike olduğunu vurguluyor.
Ayrıca Oku: Meta’nın Muse Image Aracı Instagram’ı Yapay Zekâ Sanatı İçin Ham Maddeye Dönüştürüyor
Zincir Üstü Adli Analiz Gerçekte Ne Gösteriyor?
Kripto hırsızlıklarının Kuzey Kore’ye atfedilmesi, siyasi bir değerlendirmeden ziyade, herkese açık blokzincir verilerine dayanan ve cüzdan kümeleme araçlarına erişimi olan herhangi bir araştırmacı tarafından bağımsız olarak doğrulanabilen teknik bir tespit. Bu atfın nasıl yapıldığını anlamak, bulguların güvenilirliğini değerlendirmek için kritik önemde.
DPRK bir protokolden varlık çaldığında, ilk işlem anında zincir üzerinde görülebiliyor. Çalınan fonlar saldırgan kontrolündeki cüzdanlara taşınıyor; bu cüzdanlardan da peş peşe takas, köprü (bridge) ve mixing işlemleri gerçekleştiriliyor. Bir diğer blokzincir analiz şirketi olan Elliptic, DPRK cüzdanlarının; belirli zamanlama örüntüleri, tercih edilen swap rotaları, ara cüzdanlarda bırakılan karakteristik “toz” bakiyeler ve varlıkları aktarmadan önce uzun süre aynı cüzdan kümelerinde bekletme eğilimi gibi davranışsal imzalar etrafında kümelendiğini gösteren detaylı bir metodolojiyi yayınladı.
Elliptic’in cüzdan kümeleme analizi, DPRK hırsızlık operasyonlarıyla bağlantılı 15.000’in üzerinde adres tespit etti. Ortaya çıkan bu birbirine bağlı cüzdan grafı, adli araştırmacıların fon akışlarını mixing sonrasında dahi izleyebilmesine imkân tanıyor.
FBI’ın Alphapo saldırısı ve 2023’teki Atomic Wallet istismarı gibi spesifik vakalara ilişkin atıf duyuruları, bu zincir üstü metodolojiyi, gizli sinyal istihbaratıyla birleştiriyor.
Açık blokzincir verileri ile devlet istihbaratının birleşimi, zincirsiz geleneksel siber suç soruşturmalarına kıyasla, alışılmışın üzerinde yüksek bir atıf güvenilirliği sağlıyor.
Ayrıca Oku: Saylor’a Göre Yüzde 3,3’lük Bitcoin Büyümesi Temettü Stratejisini Sürdürebilir
Paralel Gelir Kanalı Olarak “IT Çalışanı” Şeması
Siber hırsızlık operasyonlarından ayrı olarak DPRK, 2024 ve 2025’te kolluk birimlerinin yoğun ilgisini çeken, paralel bir kripto gelir üretim programı yürütüyor. Binlerce Kuzey Kore vatandaşı, yapay zekâ ile üretilmiş dokümanlar ve deepfake video teknolojisiyle desteklenen sahte kimlikler kullanarak, Kuzey Amerika ve Avrupa’daki kripto şirketlerinde ve Web3 girişimlerinde uzaktan iş buldu.
Adalet Bakanlığı, Mayıs 2024’te, Kuzey Koreli IT çalışanlarını 300’den fazla ABD şirketine yerleştiren bir ağı yönettikleri gerekçesiyle 14 kişiyi suçladı; kazanılan gelirlerin DPRK’ye aktarılması sağlanıyordu.
İddianameye göre, bireysel çalışanlar yılda 250.000 ila 300.000 dolar arasında gelir elde ederken, toplam şema birkaç yıl içinde onlarca milyon dolarlık bir hacme ulaştı.
Bakanlığın Mayıs 2024 tarihli iddianamesi, Kuzey Koreli IT çalışanlarının, ABD’li kripto ve teknoloji şirketlerinde kişi başına yıllık 300.000 dolara varan kazançlar elde ettiğini ve fonların ABD, Birleşik Krallık ve Çin’deki aracıların dahil olduğu bir ağ üzerinden DPRK’ye aktarıldığını belgeliyor.
IT çalışanı şeması, kripto sektörü açısından özellikle sinsi; zira saldırganlara doğrudan geliştirici ekiplerin içinde “içeriden erişim” sağlıyor. Meşru kimlik bilgilerine ve kod deposu erişimine sahip bir personel, dışarıdan çevre savunmalarını aşmaya çalışan bir saldırgandan çok daha tehlikeli.
Birçok siber güvenlik araştırmacısı, kod commit’lerinde şüpheli örüntüler, açıklanamayan depo erişimleri ve sıra dışı çalışma saatleri gibi göstergelerin, güvenlik odaklı kripto şirketleri tarafından artık potansiyel DPRK IT çalışanı sinyali olarak ele alındığını vurguluyor.
IT çalışanı şemasının, sahte iş teklifleriyle geliştiricileri hedef alan sosyal mühendislik kampanyalarıyla kesişmesi, DPRK’nin kripto endüstrisine yönelik saldırı yüzeyini çok katmanlı hale getiriyor. Harici hacker’lar, sahte iş teklifleriyle ele geçirilmiş geliştiriciler ve içeriden yerleştirilen personel, aynı anda işleyen aktif tehdit vektörlerini oluşturuyor.
Ayrıca Oku: Trump Onayıyla OpenAI, GPT-5.6 İçin Daha Geniş Yayılım İzni Aldı
Sektörün Daha Geniş Güvenlik Yanıtı
Küresel kripto sektörünün DPRK kaynaklı tehdide tepkisi güçlü, ancak son derece dengesiz.
En iyi finanse edilen protokoller, artık yayına çıkmadan önce kapsamlı güvenlik denetimleri yaptırıyor, altı haneli ödüller sunan bug bounty programları yürütüyor ve ofansif güvenlik kökenli uzmanlardan oluşan dahili güvenlik ekipleri istihdam ediyor.
Bu güvenlik yatırımlarının en üst protokol katmanında yoğunlaşması, aslında kripto ekosisteminin geneline hâkim güç yasasının güvenliğe de birebir yansıması.
Lider Web3 bug bounty platformu Immunefi, 2025 ortası itibarıyla toplam 100 milyon doların üzerinde ödül ödemesini raporladı; bu sayede, potansiyel olarak milyarlarca dolarlık kayba yol açabilecek açıklar istismar edilmeden tespit edildi.
Platform tarihindeki en büyük tekil ödeme, büyük bir DeFi protokolünde tespit edilen kritik bir açığı istismar edilmeden önce bildiren white-hat araştırmacıya ödenen 10 milyon dolarlık ödül oldu.
Ancak güvenlik harcamalarının tepedeki birkaç protokolde toplanması, toplam kilitli değerde (TVL) milyarlarca doları barındıran daha küçük ölçekli DeFi projelerini ciddi ölçüde savunmasız bırakıyor.
Sayısız büyük saldırının merkezinde yer alan zincirler arası köprü problemi, kendi mimari karşı hamlelerini doğurdu.
Bunların başında, validator komitelerine güvenmek yerine, kaynak zincir durumunu sıfır bilgi ispatlarıyla doğrulayan, daha güvene dayalı olmayan (trust-minimized) köprü tasarımlarına geçiş geliyor.
Succinct Labs ve Polyhedra Network gibi projeler, özellikle Ronin benzeri köprüleri istismar edilebilir kılan “güvenilen komite” varsayımını ortadan kaldırmayı hedefleyen ZK light client altyapıları geliştiriyor.
Bunun sektörde standart haline gelip gelmeyeceği ve küçük projelerin bu mimari sıçramayı ne ölçüde benimseyebileceği ise, DPRK’nin bir sonraki saldırı dalgasının nereden geleceği kadar belirleyici olacak.DPRK’nin kapasite artışını geride bırakacak hızda bir güvenlik altyapısı inşa edildiğini söylemek bugün için mümkün değil.
2026’nın ilk yarısında görülen yüzde 66’lık pay, sektörde kayda değer güvenlik yatırımları yapılmasına rağmen saldırgan tarafın tempoyu koruduğunu gösteriyor.
Ayrıca Oku: SpaceXAI, 60 Milyar Dolarlık Anlaşma Kapanmadan İmleç Tabanlı Bir “Claude Katili” İstiyor
Jeopolitik Boyut Ve Sırada Ne Var?
Kripto hırsızlığı, Kuzey Kore’nin en kritik döviz kaynağı konumunda.
Bu, abartılı bir ifade değil; ABD Hazine Bakanlığı, Birleşmiş Milletler ve müttefik istihbarat servisleri tarafından da kabul edilen, belgeli bir operasyonel gerçeklik.
BM Uzmanlar Paneli, tahminlerine göre, 2017–2023 döneminde DPRK kaynaklı kripto hırsızlıklarının yaklaşık 3 milyar dolar getiri sağladığını, son yıllarda temponun daha da hızlandığını raporladı.
Bu fonlar klasik anlamda bir “devlet hazinesine” girip orada kaybolmuyor.
Doğrudan silah programlarına akıyor — özellikle de Pyongyang’ın stratejik önceliği olan balistik füze kapasitesi ve nükleer savaş başlığı miniaturizasyon projelerine.
Bir DeFi protokolünden çalınan her dolar, ABD, Güney Kore ve Japonya savunma planlamacıların tehdit senaryolarında birebir modellediği silah sistemleri için somut malzeme ve teknik kapasiteye dönüşebiliyor.
BM Uzmanlar Paneli, 2017–2023 arasında çalınan 3 milyar doları doğrudan silah programlarının finansmanına bağlayarak, blokzincir güvenliğini Kuzeydoğu Asya’da bölgesel güvenlik hesaplamalarının canlı bir parametresi haline getirdi.
Sıradaki Yazı: Daha Ucuza 5 Fable 5 Rakibi: Günlük Yapay Zekâ İşiniz İçin Fazla Ödemeyin
Son Değerlendirme
2026’nın ilk yarısındaki yüzde 66,2’lik pay bir istatistik oyuncağı değil.
Bu oran, dünyanın en yetenekli devlet destekli siber programlarından biriyle, tarihsel olarak “önce lansman, sonra güvenlik” mantığıyla hareket eden bir sektör arasındaki güç dengesine dair net bir sinyal.
Bu rekabetin seyri — 2017’deki fırsatçı borsa saldırılarından, 2022’deki Ronin köprüsü ihlaline ve bugün geliştiricileri, köprüleri ve içeriden çalışanları eşzamanlı hedef alan çok vektörlü kampanyaya kadar — tehdidin sürekli öğrenen, uyarlanan ve ölçeklenen; savunma yatırımlarının ise bu hızı yakalayamayan bir yapıda olduğunu ortaya koyuyor.
DPRK lehine işleyen yapısal faktörler ise kısa vadede ortadan kalkacak gibi görünmüyor.
Kuzey Kore, özel sektör cazibesi olmayan, kamuoyu baskısına tabi tutulmayan ve “elde edilebilecek her yolla gelir yaratma” devlet mandasına sahip kurumsal bir siber işgücüne dayanıyor.
Kripto tarafında ise dağınık bir güvenlik manzarası var. En değerli protokoller giderek daha iyi korunsa da, küçük ve orta ölçekli DeFi projelerinin uzun kuyruğu sistematik biçimde yetersiz kaynakla çalışıyor.
Ve ekosistemin likidite adalarını birbirine bağlayan çapraz zincir köprüler, mimari karmaşıklıkları nedeniyle kalıcı “istismar edilebilir varsayımlar” üretmeye devam ediyor.
