Bu rakam, geçen yıla göre %51 artış anlamına geliyor ve Kuzey Kore açısından şimdiye kadarki en büyük kripto hırsızlığı yılı olarak kayda geçmiş durumda. Chainalysis, 2025 verileriyle birlikte DPRKnın bugüne kadar kripto üzerinden elde ettiği toplam yasa dışı gelirin en az 6,75 milyar dolara ulaştığını belirtiyor.
Bu tutarın çok büyük bir kısmı, Şubat ayında gerçekleşen Bybit hackinden geliyor. Tek başına bu olayda 1,5 milyar dolar çalındığı ve saldırının TraderTraitor (diğer adıyla Jade Sleet / Slow Pisces) olarak bilinen Kuzey Kore bağlantılı bir tehdit kümesine ait olduğu ifade ediliyor. Hudson Rock tarafından yapılan ayrı bir analizde, Lumma Stealer bulaşmış bir makinenin Bybit saldırısıyla ilişkili altyapıyla bağlantılı olduğu da ortaya konmuş.
Bu saldırılar tekil olaylar değil. Arkasında uzun süredir aktif olan ve Pyongyangdaki Reconnaissance General Bureau (RGB) ile ilişkilendirilen Lazarus Group bulunuyor. Grup, 20202023 arasında en az 25 kripto saldırısında 200 milyon doların üzerinde vurgun yaptı. Son olarak Güney Korenin en büyük borsası Upbitten çalınan 36 milyon doların da aynı yapı ile bağlantılı olduğu değerlendiriliyor.
Kuzey Korenin yaklaşımı yalnızca teknik hacklerle sınırlı değil. Yıllardır süren Operation Dream Job kapsamında savunma, teknoloji, üretim ve havacılık sektörlerinde çalışan kişiler LinkedIn ve WhatsApp üzerinden sahte iş teklifleriyle hedef alınıyor. Bu süreçte BURNBOOK, MISTPEN ve BADCALL gibi zararlılar kullanılıyor. Amaç hem hassas veri toplamak hem de rejime gelir sağlamak.
Buna ek olarak son dönemde daha tehlikeli bir yöntem öne çıkmış durumda: sahte IT çalışanı yerleştirme. Wagemole olarak anılan bu yöntemde, Kuzey Koreli operatörler sahte kimliklerle veya paravan şirketler üzerinden dünya genelindeki firmalara remote developer olarak sızıyor. Bu kişiler zamanla kripto servislerine ve kritik sistemlere erişim elde ederek büyük ölçekli saldırıların önünü açıyor. ABD Adalet Bakanlığının açıkladığı bir davada, bu şema kapsamında ABDde yaşayan bir kişinin kimliğinin kullanılarak 13 farklı şirkete sızıldığı ve yaklaşık 1 milyon dolar maaş alındığı ortaya çıktı.
Çalınan paralar ise doğrudan kullanılmıyor. Fonlar; Çin merkezli OTC ağları, cross-chain bridgeler, mixer servisleri ve özel pazarlar üzerinden 45 güne yayılan planlı bir aklama sürecinden geçiriliyor. Chainalysise göre bu yapı, Kuzey Korenin uzun süredir Çin merkezli finansal ağları kullanarak uluslararası yaptırımları aşma stratejisiyle örtüşüyor.
Özetle tablo net.2025, Kuzey Korenin kripto üzerinden en agresif ve en kazançlı yılı olmuş durumda. Teknik exploitler, sosyal mühendislik, sahte çalışan yerleştirme ve profesyonel para aklama ağları birlikte kullanılıyor. Bu da kripto ekosistemi için riskin artık istisna değil, sistematik hale geldiğini gösteriyor.