Kuzey Kore 2026'nın İlk Yarısında 760 Milyon Dolarlık Kripto Para Çaldı: TRM Labs Raporu ve G7'nin Cevabı

2026'nın ilk yarısında, Kuzey Kore bağlantılı hacker grupları yaklaşık 760 milyon dolar değerinde kripto para çaldı. Bu miktar, aynı dönemdeki tüm küresel kripto para hack kayıplarının üçte ikisini (%67) oluşturuyor. Bu çarpıcı veriler, blockchain istihbarat firması TRM Labs'ın 30 Nisan ve 1 Temmuz tarihlerinde yayımladığı iki ayrı rapora dayanıyor ^CMCC.

Bu devasa hırsızlığın boyutu, uluslararası toplumun tepkisini mali suç masasından ulusal güvenlik konseyine taşıdı. Haziran 2026'da Fransa'nın Évian-les-Bains kentinde düzenlenen G7 zirvesinde liderler, Kuzey Kore'nin kripto para hack operasyonunu resmen kitle imha silahı finansman programı olarak yeniden sınıflandırdı ^EN.

TRM Labs Raporu: Rakamlar Ne Söylüyor?

TRM Labs'ın 30 Nisan tarihli raporu, Kuzey Koreli hackerların Ocak-Nisan 2026 arasında yaklaşık 577 milyon dolar çaldığını ve bu miktarın aynı dönemdeki tüm küresel kripto para hack kayıplarının %76'sını oluşturduğunu ortaya koydu ^TMD.

1 Temmuz'da yayımlanan ve 2026'nın tam ilk yarısını kapsayan ikinci raporda ise toplam kaybın yaklaşık 1 trilyon Güney Kore wonu (yaklaşık 760 milyon dolar) seviyesine ulaştığı ve bunun küresel sanal para birimi hack zararlarının yaklaşık üçte ikisini (%67) temsil ettiği belirtildi ^CC. Paydaki hafif düşüş, Mayıs ve Haziran aylarında diğer bölgelerdeki hack faaliyetlerinin artmasından kaynaklansa da Kuzey Kore hâlâ açık ara zirvede.

İki Saldırı, Tam Bir Hakimiyet

Raporun en dikkat çekici bulgularından biri, Nisan ayı sonuna kadar çalınan 577 milyon doların sadece iki büyük saldırıdan gelmesi ^TM:

• KelpDAO — yaklaşık 292 milyon dolar çalındı ^TM
• Drift Protocol — yaklaşık 285 milyon dolar çalındı ^TM

TRM Labs, bu saldırılardan iki farklı Kuzey Koreli hacker grubunu sorumlu tutarak, Pyongyang'ın siber operasyonlarının tek bir birimden değil, koordineli uzman ekiplerden oluşan bir ekosistem olduğunu gösterdi ^T.

Sürekli Artış

Kuzey Kore'nin küresel kripto para hack kayıplarındaki payı son yıllarda istikrarlı bir şekilde arttı: 2022'de %22, 2023'te %37, 2024'te %39, 2025'te %64 ve 2026'nın ilk aylarında %76 ^WML. TRM Labs, Kuzey Kore bağlantılı aktörlerin 2017'den bu yana toplamda 6 milyar doların üzerinde kripto para çaldığını tahmin ederken ^TW, G7 kaynakları bu kümülatif rakamın 2026 ortası itibarıyla yaklaşık 6,75 milyar dolar olduğunu belirtiyor ^ENB.

G7'nin Tepkisi: Finansal Suçtan Nükleer Tehdide

Haziran 2026'da Fransa'nın Évian-les-Bains kentinde düzenlenen G7 zirvesi, uluslararası toplumun Kuzey Kore'nin kripto para hırsızlığına bakışında bir dönüm noktası oldu ^CMM.

Önemli Sonuçlar

• Yeniden Sınıflandırma: G7 ortak bildirisi, kripto para hırsızlığını Kuzey Kore'nin kitle imha silahları ve nükleer programlarıyla açıkça ilişkilendirerek, çalınan fonların Pyongyang'ın yasa dışı füze ve nükleer geliştirme çalışmalarını doğrudan finanse ettiğini belirtti ^EN. Açıklama bu faaliyeti "küresel bir güvenlik tehdidi" olarak nitelendirdi ^MN.
• Koordineli Müdahale: Liderler, yedi üye ülke genelinde ortak eylem çağrısında bulundu. Bu eylemler arasında daha güçlü blockchain gözetimi, genişletilmiş yaptırımlar, kolluk kuvvetleri işbirliği ve çalıntı varlıkların aklanmasına yardımcı olan karıştırma hizmetlerine (mixing services) baskı yapılması yer alıyor ^MMCN.
• Jeopolitik Çerçeve: G7, Kuzey Kore'nin kripto para hırsızlığını nükleer silahların yayılması ve Hint-Pasifik istikrarı gibi geleneksel güvenlik tehditlerinin yanına koydu ^NC.

G7 Bildirisinin İçeriği

Zirve raporlarına göre Évian bildirgesi üç somut temele dayanıyor: üye hükümetler arasında politika koordinasyonu, kripto para borsaları ve DeFi platformlarının daha sıkı denetimi ve Kuzey Kore siber suçlarını kolaylaştıran kuruluşlara karşı genişletilmiş yaptırımlar ^NB.

Bu Durum Kripto Platformları İçin Ne Anlama Geliyor?

G7'nin bu hamlesi, DeFi platformları, borsalar ve blockchain altyapılarının artan bir düzenleyici incelemeyle karşı karşıya kalacağını gösteriyor. Hükümetlerin aşağıdaki konularda gereklilikleri sıkılaştırması beklenebilir:

• Merkeziyetsiz platformlarda müşterini tanı (KYC) ve kara para aklamayı önleme (AML) uyumluluğu
• Çapraz zincir köprüleri ve karıştırma hizmetlerinin izlenmesi
• Büyük veya şüpheli işlemler için raporlama yükümlülükleri

TRM Labs raporu ve G7'nin yanıtı, Kuzey Kore'nin kripto para hırsızlığının artık bir siber güvenlik sorunu olmadığını, kripto endüstrisinin küresel çapta nasıl faaliyet göstereceği üzerinde doğrudan etkileri olan birinci sınıf bir jeopolitik ve düzenleyici mesele haline geldiğini açıkça ortaya koyuyor.

Uyarı: Kuzey Kore, kripto para hırsızlığına sponsor olduğu yönündeki iddiaları reddetmiştir ^CE. TRM Labs, saldırıları blockchain analizine dayanarak Kuzey Kore bağlantılı gruplara atfederken, zincir üstü (on-chain) atıflar doğası gereği belirsizlik taşır ve Pyongyang bu iddiaları resmen reddetmektedir.