Lazarus Group, 19,4 Milyon Dolarlık Bitcoin’i Taşıdı: Fonların Adresi Hâlâ Bilinmiyor

28 Ağustos 2026’da Kuzey Kore bağlantılı Lazarus Group’a atfedilen cüzdanlardan 244,148 BTC taşındı. Bitcoin’lerin transfer anındaki değeri yaklaşık 19,42 milyon dolar olarak hesaplandı. Hareketi Lookonchain duyurdu; aynı dönemdeki haberlerde cüzdanların Lazarus Group ile ilişkilendirilmesinde Arkham Intelligence etiketlerine de atıf yapıldı. Fonların gönderildiği adres kamuya açık biçimde tespit edilemedi. 2411

Buradaki kritik nokta şu: İşlem, Bitcoin’lerin bir adresten diğerine taşındığını gösteriyor; tek başına bunun bir satış, nakde çevirme, aklama rotası ya da nihai yararlanıcı anlamına geldiğini kanıtlamıyor. 910

28 Ağustos transferinde ne oldu?

Lookonchain, Lazarus Group ile ilişkilendirilen cüzdanların yeniden hareketlendiğini ve 244,148 BTC transfer ettiğini bildirdi. İşlemin değeri, raporlandığı sırada yaklaşık 19,42 milyon dolardı. İlgili haberlerde Arkham Intelligence’ın cüzdanları Lazarus Group’a atfeden etiketleri de kullanıldı. 2411

Kamuya açık bilgiler, alıcı adresin aşağıdakilerden hangisi olduğunu ortaya koymadı:

• merkezi bir kripto para borsası;
• bir mixer ya da başka bir gizleme hizmeti;
• Lazarus Group veya Kuzey Kore bağlantılı başka bir kuruluşun kontrolündeki cüzdan.

Bu belirsizlik önemli. Blokzincir işlemi, varlıkların hangi adrese taşındığını gösterir; ancak alıcı adresin kime ait olduğunu ve işlemin amacını belirlemek için genellikle adres kümelendirmesi, borsa kayıtları veya ek soruşturma bulguları gerekir.

Üç transfer toplamda ne kadar ediyor?

28 Ağustos’taki hareket, Lazarus Group’a atfedilen iki önemli transferin ardından geldi:

Tarih	Taşınan Bitcoin	Raporlanan değer	Kamuya açık olarak bildirilen hedef
30 Temmuz 2026	121,5 BTC	Yaklaşık 7,74 milyon dolar	Kimliği belirlenemeyen iki adres 37
12 Ağustos 2026	262,2 BTC	Yaklaşık 16,64 milyon dolar	Yeni oluşturulmuş bir adres 814
28 Ağustos 2026	244,148 BTC	Yaklaşık 19,42 milyon dolar	Kamuya açık biçimde tespit edilmedi 910

Her işlem için o dönemde bildirilen değerlemeler kullanıldığında, üç transfer yaklaşık bir ay içinde 43,8 milyon dolarlık Bitcoin hareketi anlamına geliyor. Dolar bazındaki tutarlar geçmiş fiyatlara dayalı tahminlerdir; Bitcoin’in fiyatı değiştikçe bu varlıkların güncel değeri de değişir.

12 Ağustos’ta yapılan haberlerde, takip edilen Lazarus bağlantılı zincir üstü varlıkların ağırlıklı olarak BTC, USDT ve ETH olmak üzere 73,06 milyon doların üzerine çıktığı belirtilmişti. 8 Ancak bu rakam daha geniş bir izlenen cüzdan grubunu kapsıyor; 28 Ağustos transferinde kullanılan belirli kaynak cüzdanın bakiyesini ifade etmiyor.

Kaynak cüzdanda ne kadar kaldı?

28 Ağustos transferini yapan belirli kaynak cüzdanın işlem sonrası bakiyesi, mevcut kamuya açık haberlerde tutarlı ve bağımsız biçimde ortaya konmuş değil. Bir haberde, yaklaşık 40 milyon dolarlık konsolide portföyden söz edilirken, Bitcoin’in ilgili fiyatı üzerinden 267,526 BTC’nin yaklaşık 20,97 milyon dolar değerinde olduğu aktarıldı. 11

Bu veriler dikkatle okunmalı. Tek bir cüzdanın bakiyesi, birden fazla adresin bir araya getirildiği konsolide küme ve Lazarus Group’a atfedilen daha geniş varlıklar aynı ölçüm değildir. Mevcut bilgiler, son transferlerin ardından Lazarus’a atfedilen cüzdanlarda hâlâ önemli miktarda varlık bulunduğunu destekliyor; ancak kaynak cüzdanın işlem sonrası bakiyesi için tek ve bağımsız biçimde doğrulanmış bir rakam sunmuyor.

Bitcoin’ler Bybit saldırısıyla bağlantılı mı?

28 Ağustos’taki transferin belirli bir saldırının geliri olduğu kamuya açık biçimde kanıtlanmış değil. İşleme gösterilen ilginin nedenlerinden biri zamanlaması: Araştırmacılar, kripto para borsaları ve blokzincir analistleri, 21 Şubat 2025’te Bybit’ten çalınan yaklaşık 1,5 milyar dolarlık dijital varlıklarla bağlantılı hareketleri izlemeyi sürdürüyor. 25

ABD Federal Soruşturma Bürosu (FBI), hırsızlıktan Kuzey Kore’yi sorumlu tuttu ve operasyonu “TraderTraitor” olarak adlandırdı. Kurum, çalınan varlıkların Bitcoin ve diğer kripto paralara dönüştürüldüğünü, ardından farklı blokzincirlerdeki binlerce cüzdana dağıtıldığını söyledi. 2526

Bybit de daha sonra hırsızlıkla ilgili olarak Kuzey Kore, Reconnaissance General Bureau ve Lazarus Group’a karşı ABD’de hukuk davası açtı ve kimliği belirlenen çalınmış varlıkların dondurulmasını talep etti. 17

Bu arka plan, Lazarus etiketi taşıyan cüzdanlardaki yeni hareketlerin neden yakından izlendiğini açıklıyor. Ancak 28 Ağustos’ta taşınan 244,148 BTC’nin Bybit’ten geldiğini veya satışa çıkarıldığını göstermiyor.

Kuzey Kore bağlantılı kripto hırsızlığının ölçeği

28 Ağustos’taki transfer, Bybit saldırısına kıyasla küçük kalıyor; ancak Kuzey Kore bağlantılı aktörlere atfedilen daha geniş kripto para hırsızlığı tablosunun bir parçası olarak önem taşıyor. Bir sektör tahmini, Kuzey Kore bağlantılı aktörlerin 2025’te 2,02 milyar dolarlık kripto para çaldığını ve Nisan 2026’ya kadar kripto saldırılarındaki toplam değerin %76’sından sorumlu olduğunu öne sürdü. Bunlar özel sektör tahminleri; kesin bir devlet muhasebesi olarak değerlendirilmemeli. 32

Bu rakamlar, Kuzey Kore bağlantılı daha geniş bir aktör ekosistemindeki tahmini hırsızlık faaliyetlerini anlatıyor. 28 Ağustos transferinde adı geçen Lazarus cüzdanlarının toplam varlığı olarak okunmamalı.

ABD yaptırımları da bu tablonun bir parçası. Sağlanan kaynaklar, Lazarus Group’u yaptırım uygulanan, Kuzey Kore bağlantılı bir siber saldırı operasyonu olarak tanımlıyor ve ABD Hazine Bakanlığı’na bağlı Yabancı Varlıklar Kontrol Ofisi’nin (OFAC) grubu 2022’de Özel Olarak Belirlenmiş Vatandaşlar listesine eklediğini belirtiyor. 32

Hâlâ yanıt bekleyen sorular

1. Alıcı adresi kimin kontrolünde? Kamuya açık raporlar, adresi bir borsa, mixer veya bilinen Lazarus kontrolündeki cüzdan olarak tanımlamadı. 910
2. Transfer bir nakde çevirme girişimi miydi? Buna dair kanıt yok. Cüzdandan cüzdana yapılan hareket, tek başına satış ya da itibari para birimine dönüşüm anlamına gelmez. 9
3. Bybit saldırısıyla bağlantılı mıydı? 28 Ağustos transferini Bybit hırsızlığına işlem düzeyinde bağlayan doğrulanmış bir kamu kaynağı bulunmuyor.
4. Lazarus Group’un kontrolünde ne kadar varlık kaldı? Raporlar farklı kapsamları—tekil cüzdanları, konsolide portföyleri ve izlenen kümeleri—kullanıyor. Bu nedenle rakamlar tek bir kesin bakiyede birleştirilemez. 811

Şimdilik en temkinli değerlendirme şu: Lazarus Group’a atfedilen Bitcoin cüzdanları, temmuz ve ağustos aylarındaki önemli hareketlerin ardından bir miktar daha BTC taşıdı. İşlem, araştırmacılar ve uyum ekipleri için izlenmesi gereken bir sinyal; ancak zincir üstü kayıt tek başına fonların nihai adresini veya kullanım amacını ortaya koymuyor.