Chainalysis, 387 milyon dolarlık Bitget soygununun arkasında Kuzey Koreli hackerların olduğunu bildirdi. Firmaya göre bu saldırı, bu yıl Demokratik Kore Halk Cumhuriyeti (DPRK) bağlantılı aktörler tarafından çalınan kripto paraların toplam değerini 1 milyar doların üzerine taşıdı.
Kuzey Koreli saldırganların, ele geçirdikleri XRP‘yi Bitcoin’e çevirmek için cross-chain swap kullandıkları ve tokenları kripto para borsalarından uzak tuttukları öne sürülüyor.
Drift, KelpDAO ve Şimdi Bitget!
Bitget, 2 nisan‘da yine Kuzey Kore bağlantılı olduğu açıklanan saldırıların arasına katıldı. Hacker’lar Drift Protocol‘den 1 nisan’da 285 milyon dolar çaldı. Drift, bu operasyonun aylar süren sosyal mühendisliği ve hatta yüz yüze buluşmaları içerdiğini belirtti.
18 nisanda saldırganlar, KelpDAO köprüsünde bir açığı kullanarak 292 milyon dolar ele geçirdi. TRM ve LayerZero, bu saldırının TraderTraitor adlı Lazarus bağlantılı birimle ilişkili olduğunu raporladı.
Sponsorlu
Sponsorlu
TRM‘ye göre, bu iki hack nisan ayı sonuna kadar yaşanan tüm kripto hack’lerinde kaybedilen paranın %76‘sına karşılık geliyor. Chainalysis, Bitget’teki 387 milyon dolar ile birlikte 2026daki toplam kaybın 1 milyar dolar sınırını aştığını belirtti. 2025 yılında ise DPRK aktörleri kripto endüstrisinden 2 milyar dolardan fazla çalmıştı.
Chainalysis, hızlı iz sürmenin artık şart olduğunun altını çiziyor.
Chainalysis şöyle dedi: ‘Kuzey Kore, çalınan fonları taşıma ve gizlemede giderek daha sofistike otomasyonlar kullandıkça, yasa dışı işlemleri hızlı bir şekilde tespit edip anlamak her geçen gün daha da önemli hale geliyor’ dedi.
Bitget CEO‘su Gracy Chen de ihlalin hemen ardından okları Kuzey Kore’ye çevirmişti. Chen, DPRK grubunun VPN seçenekleriyle eşleşen IP adreslerine dikkat çekti. Bu hırsızlık ayrıca 2026‘nın şu ana kadarki en büyük kripto hack’i olarak kayda geçti ve eylül ayındaki kayıpları %462 oranında artırdı.
Çalınan XRP, Kripto Para Borsası Olmadan Bitcoine Nasıl Dönüştü？
Chainalysis, 24 eylül‘deki exploit’in ardından ilk 3 saat içinde 23 ayrı dış transfer yapıldığını tespit etti. Toplamda 387 milyon dolar, 4 farklı blockchaine yayıldı.
Çıkışların neredeyse yarısı (%49,7) Ethereum‘a, %40,8’i ise XRP Ledgera aktı. Gizlilik odaklı Zcash %7,6 ile dikkat çekerken, Tron %1,8 pay aldı.
Rapor, saldırganların XRPyi bir cross-chain likidite protokolüne göndermeyi tercih ettiklerini ve ardından başka bir ağda Bitcoin çektiklerini vurguladı.
Çalınan XRP Nasıl BTCye Dönüştürüldü. Kaynak: Chainalysis
Chainalysis, bu yatırımları ve karşılığında çıkan ödemeleri eşleşen işlemler olarak tespit etti. Bu yöntemle yaklaşık 36 saat boyunca onlarca milyon dolar taşındı. Sonunda iz Bitget hackerlarının kontrol ettiği Bitcoin adreslerinde sona erdi; firma bu adresleri anlık olarak takip ettiğini belirtti.
Özel olarak, firmanın kendi bünyesinde geliştirdiği yapay zeka ile cross-chain izleme sürecini büyük ölçüde hızlandırdığı aktarıldı. Normalde 20 saate varan manuel köprü denklik tespiti, bu sayede 10 dakikanın altına indi.
Chainalysis, araştırmacıların yine de analiz mantığını belirlediğini ve sonuçları titizlikle gözden geçirdiğini ekledi.