Kuzey Koreli hackerlar 2026'da kripto hırsızlığında baskın durumda; DeFi zararları düşüyor
TRM Labs, Kuzey Kore bağlantılı hackerların 2026 yılının ilk yarısında dünya genelindeki kripto hack kaynaklı kayıpların yaklaşık üçte ikisini oluşturduğunu; toplam kayıplar yıllık bazda düşse bile bunu belirtiyor. İlk altı ayda TRM, dönem rekoru olan 207 hack kaydetti; ancak kayıplar 972 milyon dolara indi (H1 2025’te 2,3 milyar dolardı).
Kuzey Kore ile bağlantılı kuruluşlar, 972 milyon dolarlık toplamın %66,2’sini (yaklaşık 643 milyon dolar) oluşturdu. Zararın büyük kısmı iki yüksek değerli DeFi ihlalinden geldi: Nisan ayında Drift’te 285 milyon dolarlık bir exploit ve KelpDAO’da 292 milyon dolarlık bir hack. Son veriler, Kuzey Kore bağlantılı aktörlerin H1 2025’te çaldığı yaklaşık 1,7 milyar doların hâlâ oldukça altında; ancak phishing, sosyal mühendislik, dolandırıcılık, scam’ler ve BT çalışanlarının örtülü operasyonları gibi hack dışı hırsızlıkları içermiyor—bu nedenle gerçek yasa dışı gelir daha yüksek olabilir.
Saldırı desenleri değişiyor. TRM’ye göre altyapı/operasyonel ele geçirmeler yalnızca olayların yaklaşık %15’ini oluşturuyor ama toplam kayıpların yaklaşık %76’sını açıklıyor; akıllı sözleşmelerdeki daha küçük ölçekli exploit’lerin sayısı ise artıyor. CertiK’in daha önceki bulguları da “fiziksel sızma” ve hızlı aklama (ör. çalınan ETH’nin borsalar/mixer’lar üzerinden hızla bozdurulması) nedeniyle trader’lar için toparlanma riskinin kötüleşebileceğini ekliyor.
Ticaret (trading) açısından, Kuzey Kore bağlantılı hackerların yüksek değerli DeFi’yi sürekli hedef alması DeFi güvenlik riskini artırıyor. Toplam kayıplar daha düşük olsa bile DeFi çevresinde ve daha geniş on-chain duyarlılıkta haber kaynaklı dalgalanma bekleyin; ayrıca token risk primlerinin yüksek seviyede kalmasının muhtemel olduğunu değerlendirin.
Bearish
Kısa vadede: Kuzey Koreli hackerlar, (Drift, KelpDAO) gibi yüksek etkili DeFi olaylarında baskın bir kaynak olmaya devam ediyor. 2026’nın ilk yarısında toplam kayıplar daha düşük olsa bile, manşet riskinin tekrar tekrar gündeme gelmesi DeFi token’larını baskılayabilir ve tüccarların daha hızlı “ödünleşme/kompromi → kayıp” yollarını ve daha yavaş toparlanmayı fiyatlaması nedeniyle volatiliteyi artırabilir.
Uzun vadede: TRM; operasyonel/altyapısal kompromilerin kayıpların çoğunu oluşturduğunu ve daha sık gerçekleşen ama daha küçük ölçekli akıllı sözleşme istismarları sayesinde olay sayısının yeniden yükselmeye başladığını vurguluyor. Daha önceki fiziksel sızma ve hızlı aklama (laundering) gözlemleriyle birlikte değerlendirildiğinde, bu DeFi protokolleri için daha yüksek bir temel güvenlik riski primi olduğunu destekler. Sonuç olarak, özellikle büyük güncellemeler, yönetişim değişiklikleri ve zincir üstü (on-chain) aktivite artışları çevresinde, yatırım davranışı agresif kaldıraç yerine likiditeyi korumaya ve riski azaltmaya daha çok yönelebilir.