Kuzey Koreli Hackerlar Kripto Şirketlerine Sızıyor: Drift Saldırısının Ardındaki Tehdit

Son dönemde kripto dünyasında yaşanan saldırılar, hackerların hedef almayı artık sadece teknik açıklarla sınırlı bırakmadığını gösteriyor. Kuzey Kore’ye bağlı hacker grupları, sosyal mühendislik yöntemleriyle şirketlerin içine sızarak güven kazanmayı tercih ediyor.

Özellikle Drift borsasına yapılan saldırı, bu yeni tehdit modelinin çarpıcı bir örneğini sunuyor. 1 Nisan 2026’da, Solana tabanlı Drift platformu yaklaşık 285 milyon dolar kaybetti. Saldırganlar, altı ay boyunca ekip üyeleriyle iletişim kurarak güven inşa etti ve ardından ele geçirilen cihazlar üzerinden iç sistemlere erişim sağladı.

Kuzey Kore bağlantılı UNC4736 grubunun bu saldırının arkasında olduğu düşünülüyor; bu grup daha önce Radiant Capital saldırısıyla da adını duyurmuştu.

Ripple’dan Kritik Veri Paylaşımı

Ripple, söz konusu tehditlere karşı Crypto ISAC üyeleri ile kapsamlı bir istihbarat paylaşımına başladı. Bu paylaşımlar yalnızca cüzdan adresleriyle sınırlı kalmıyor; şüpheli kişilere ait LinkedIn hesapları, e-posta adresleri, telefon numaraları ve davranış kalıpları da dahil ediliyor. Böylece, güvenlik ekipleri olası tehditleri saldırı gerçekleşmeden önce tespit edebiliyor.

Gerçek Zamanlı Savunma Dönemi

Crypto ISAC’in geliştirdiği yeni API, tehdit verilerini standartlaştırarak hem Web2 hem de Web3 ortamlarında anlık kullanım imkanı sağlıyor. Coinbase gibi büyük platformlar da bu sistemi aktif olarak kullanıyor; amaç, veriyi hızlı bir şekilde aksiyona dönüştürebilmek.

Tek Başına Savunma Dönemi Bitiyor

Yeni saldırı modelinin en büyük zayıflığı, şirketlerin tek başına hareket etmesidir. Bir firmadan reddedilen bir saldırgan, başka bir firmayı kolaylıkla hedef alabiliyor. Bu noktada Crypto ISAC’in yaklaşımı devreye giriyor. Bir tehdit tespit edildiğinde, bilgi anında tüm ağ ile paylaşılıyor ve zincirleme saldırıların önüne geçilmesi hedefleniyor.

Büyük Resim

2026 yılının ilk yarısında kripto saldırılarından kaynaklanan kayıpların %76’sının Kuzey Kore bağlantılı olduğu tahmin ediliyor. Bu durum, sektörün ‘birlikte savunma’ modeline yönelmesine sebep oluyor. Ripple ve Crypto ISAC ortaklığı, insan güvenini hedef alan saldırılara karşı geliştirilen önemli bir kolektif savunma adımı olarak öne çıkıyor. Kripto dünyasında güvenlik açığı sadece kodda değil, aynı zamanda insanlarda da bulunuyor ve bu açığı kapatmanın yolu, birlikte hareket etmekten geçiyor.