Kuzey Kore’nin kripto saldırıları yapay zekâ çağına giriyor
Makalede aktarılan Chainalysis verilerine göre, 2026 yılında bildirilen kripto para korsanlığı kaynaklı kayıpların yaklaşık %89’undan Kuzey Koreli hackerlar sorumlu. Kuzey Kore kaynaklı olduğundan şüphelenilen saldırılara atfedilen ortalama kayıp, 2021’deki 50,65 milyon dolardan olay başına yaklaşık 185 milyon dolara yükseldi. Analist Darkfost, Lazarus Grubu tarafından çalınan fonların toplamını 11,87 milyar dolar olarak tahmin ediyor.
Makale; uzmanlık eğitimi, yurt dışına sızma ve keşif, saldırı ve kara para aklama için kurulmuş ekipleri bir araya getiren, devlet tarafından organize edilen bir operasyonu anlatıyor. Kuzey Koreli hackerlar, kripto şirketlerine erişim sağlamak için sahte kimlikleri ve iş başvurularını giderek daha fazla kullanıyor. Binance, bu yıl şüpheli 57 saldırıyı engellediğini açıkladı; makalede anlatılan saldırılardan birinin bir mühendisi hedef alan sahte bir işe alım girişimiyle başladığı bildiriliyor.
Yapay zekâ da saldırganların iş akışına ekleniyor. Microsoft, takip ettiği sekiz Kuzey Koreli gruptan üçünün yapay zekâyı, kişiye özel oltalama materyalleri ve sahte kimlikler oluşturmak da dâhil olmak üzere yoğun biçimde kullandığını söylüyor. Makale, yapay zekânın saldırılar için gereken zamanı ve kaynakları azaltabileceği konusunda uyarıyor. Yüksek kaliteli istismar verilerine, işlem gücüne ve gelişmiş modellere erişim ise saldırganlarla savunma tarafı arasındaki farkı büyütebilir.
Kripto para yatırımcıları açısından rapor, borsalarda ve DeFi projelerinde süregelen siber güvenlik ve operasyonel risklere dikkat çekiyor. Piyasayı genel olarak etkileyen bir saldırıdan söz etmiyor; ancak doğrulanmış herhangi bir ihlal oynaklığa, para çekimlerine ve platform güvenliğinin yeniden mercek altına alınmasına yol açabilir.
Bearish
Rapor, borsalara ve Web3 ekiplerine yönelik tehditlerin sürdüğüne ve giderek daha karmaşık hâle geldiğine işaret ettiği için kripto piyasası duyarlılığı açısından olumsuz. Kuzey Kore kaynaklı olduğundan şüphelenilen saldırıların 2026’da bildirilen kripto hack’i kayıplarının neredeyse %89’unu oluşturduğu tahmini de dâhil olmak üzere aktarılan rakamlar; varlıkların saklanması, içeriden erişim ve operasyonel kontroller konusunda endişe yaratabilir. Doğrulanmış bir ihlal durumunda yatırımcılar borsa tokenlarını veya etkilenen projelerin tokenlarını satabilir, varlıklarını çekebilir, spreadlerin açılmasına yol açabilir ve risk iştahlarını azaltabilir. Ronin Network açığı gibi geçmişteki benzer olaylar, büyük çaplı hırsızlıkların kısa vadede sert dalgalanmalara ve etkilenen projenin yoğun biçimde incelenmesine neden olabileceğini gösteriyor.
Makale, piyasayı genel olarak etkileyen yeni bir kayıp bildirmiyor ve belirli bir tokene yönelik doğrudan bir tehdit tanımlamıyor; dolayısıyla tek başına piyas genelinde derhâl bir satış dalgası yaşanacağını ortaya koymuyor. Bu nedenle kısa vadeli etkinin, yeni olayların ortaya çıkıp çıkmamasına ve platformların nasıl karşılık vereceğine bağlı olması muhtemel. Uzun vadede tekrarlanan saldırılar ve yapay zekâ destekli sosyal mühendislik, güvenlik maliyetlerini ve düzenleyici baskıyı artırarak savunmasız projeleri olumsuz etkileyebilir. Daha sıkı erişim kontrolleri, işe alım süreçlerindeki kontroller ve güvenlik denetimleri bu riski azaltmaya yardımcı olabilir. Makalede aktarılan rakamlar ve tahminler de bağımsız biçimde doğrulanmış zincir üstü toplamlar olarak değil, yayımlanmış değerlendirmeler olarak ele alınmalıdır.