Kuzey Kore Hackerleri Gizlilikte Operasyon Yapıyor – Hyperliquid Yeni Hedef mi?

Bu hikâye beni gerçekten öfkelendiriyor. Sadece Kuzey Kore hacker gruplarının, Lazarus Group gibi, yıllardır milyarlarca dolar çaldıkları cüretkârlığı nedeniyle değil. Aynı zamanda toplum olarak tehditlere karşı ne kadar yavaş tepki verdiğimiz nedeniyle. Artık hepimizin anlaması gereken şey şu: Eğer şimdi harekete geçmezsek, krizoparanı sahnesinde yaşanan dijital Vahşi Batı, çok daha tehlikeli hale gelecek.
Lazarus Group: Casusluk Hack’inden Kriptoya Çeteye – Ve Neden Bu Hepimizi İlgilendiriyor
Düşünün ki bir sabah uyandığınızda, bir grup hackerin sadece banka verilerinizi çalmakla kalmayıp, tüm tasarruflarınızı Bitcoin’e dönüştürdüğünü okuyorsunuz. Hoş geldiniz 21. yüzyıl – ve hoş geldiniz Lazarus Group’un portföyüne. Başlangıçta Kuzey Kore’nin casusluk birimi olarak kurulan bu grup, uzun zamandır küresel bir siber suç ağına dönüştü. Portföyünde neler var? Mt. Gox’a 2014’te yapılan saldırı ya da Sony Pictures’a yapılan çarpıcı hack gibi, milyonlarca dolarlık kayıplarla sonuçlanan meşhur saldırılar.
Ama eskiden bankalar ve şirketler hedefken, bugün esas olarak bir şey amaçlanıyor: Kriptoparalar. Neden mi? Blokzincir teknolojisi şeffaf olsa da, yeterli teknik bilgiye ve biraz şansa sahip olmak, fonların kaynağını gizlemeyi mümkün kılıyor. Ve tam da bunu Lazarus Group gibi gruplar kullanıyor. Kriptoyu çalıyor, bir dizi cüzdan ağı üzerinden karıştırıyor ve bu paraları Hyperliquid gibi platformlarda stabil coinlere ya da geleneksel paralara dönüştürüyorlar.
Hyperliquid: Kanunların sadece bir tavsiye olduğu dijital saloon
Hyperliquid, düşük ücretleri ve yüksek hızıyla tanınan merkezi olmayan bir ticaret platformu (DEX). İlk bakışta oldukça cazip – ve yasal tüccarlar için de öyle. Ama işte bu özellikler onları suçlular için de oldukça çekici hale getiriyor. Çünkü DEX’ler tıpkı bir Vahşi Batı saloon’una benziyor: Kurallar var, ama kimse bunları uygulayamıyor. Akıllı sözleşmeler, bu saloon’un kapıları gibi – ve para içeri girdikten sonra, neredeyse görünmez hale geliyor. Ve çıkana kadar da genellikle çok geç oluyor.
CoinDesk’in blockchain analizcileri, Lazarus Group ile bağlantılı olduğu tespit edilen cüzdanlardan Hyperliquid’e yönlendirilen 30 milyon doların üzerinde Bitcoin hareketini takip etti. Hyperliquid’in kendisi yetkililerle işbirliği yaptığını belirtiyor. Ama işte sorun burada: Platform merkezi olmadığı için müdahale edecek merkezi bir otorite yok. Fonlar akıllı sözleşmelerde sıkışı



p kaldı – ve kimse durdurana kadar da akmaya devam ediyor.
Neden şimdi? Arka plandaki siyasi satranç oyunu
Benim dikkatimi çeken şey özellikle zamanlama. ABD’nin Donald Trump yönetiminde kriptopara platformlarına karşı daha sert bir tutum izlemeye başladığı şu dönemde, Kuzey Kore’nin faaliyetlerini artırıyor olması. Trump, seçim kampanyasında sürekli olarak “buna izin vermemeliyiz, aksi takdirde Çin ya da Kuzey Kore bir gün pazarı kontrol eder” diyen Trump, şimdi sözlerini eyleme dökme şansına sahip. Ama politika hâlâ tartışırken, Kuzey Kore hackerleri yasadışı kazançlarını yıkamak için zamanı kullanıyor.
Uzmanlar, Lazarus Group’un olası yaptırımlar devreye girmeden önce Bitcoin’lerini dolar ya da diğer stabil paralara dönüştürmeye çalıştığına inanıyor. Ve bu bir rastlantı değil. Kuzey Kore hükümeti, siber saldırıların sadece bir gelir kaynağı olmadığını, aynı zamanda stratejik bir araç olduğunu uzun zamandır fark etti. Düşmanları istikrarsızlaştırıyor, döviz sağlıyor ve uluslararası yaptırımlardan kaçınıyor – hepsi birkaç tıklama ile.
Ne yapabiliriz? Hiç bitmeyen düzenleme tartışması
Bu olaylar, krizopara pazarı için küresel standartlara ne kadar ihtiyaç olduğunu bir kez daha gösteriyor. Binance ya da Coinbase gibi merkezi borsalar sıkı denetimlere tabiyken, Hyperliquid gibi merkezi olmayan platformlar yetkililer için genellikle kör bir nokta oluyor. Avrupa Birliği, MiCA düzenlemesiyle en azından ilk adımı attı. Ama DEX’ler için şu ana kadar neredeyse hiç net kural yok.
Financial Action Task Force (FATF) bir sözcüsü durumu şöyle özetliyor: “Hem merkezi hem de merkezi olmayan platformlar için geçerli küresel standartlara ihtiyacımız var. Aksi takdirde krizopara ekosistemi sürekli olarak suçlular ve devlet aktörleri tarafından kötüye kullanılmaya devam edecek.”
Bir uyarı – Yoksa çok geç mi oldu?
Bazen toplum olarak dijital dünyanın kontrolünü geri alıp alamayacağımızı sorguluyorum. Politikacılar düzenleme hakkında konuşurken, suç grupları çoktan gizlilikte operasyon yapmaya devam ediyor. Hyperliquid sadece birçok platformdan biri olabilir – ama bu vaka şunu gösteriyor: Daha sıkı kontroller ve uluslararası işbirliği olmadan, krizopara dünyası gelecekte de siber suçlular için bir cennet olarak kalmaya devam edecek.
Sorulması gereken sadece Kuzey Kore hackerlerinin saldırıp saldırmayacağı değil. Asıl soru, onları zamanında durdurmak için hazır olup olmadığımız. Harekete geçme zamanı şimdi.