Chainalysis'ten Yapay Zeka Destekli Operasyon: 387 Milyon Dolarlık Bitget Vurgununun Arkasındaki Kuzey Kore İzi

Kripto para ekosistemi, son yılların en büyük güvenlik ihlallerinden biriyle sarsılmaya devam ediyor. Blokzincir güvenliği ve veri analitiği alanındaki küresel otoritelerden biri olan Chainalysis, geçtiğimiz ay gerçekleşen ve tüm sektörü alarma geçiren Bitget borsası hack olayının arkasında Kuzey Kore'nin olduğunu resmi olarak doğruladı. 387 milyon dolar gibi devasa bir fonun çalınmasıyla sonuçlanan bu siber saldırı, uluslararası istihbarat ve blokzincir analitiği dünyasında yeni bir dönemin kapılarını araladı. Küresel pazarda yankı uyandıran bu olay, sadece bir borsa soygunu olmanın ötesinde, siber suç şebekelerinin gelişmiş yöntemlerini ve bunlara karşı konumlanan yapay zeka tabanlı savunma mekanizmalarını gözler önüne seriyor.

387 Milyon Dolarlık Vurgunun Anatomisi ve İlk Üç Saat

Saldırının gerçekleştiği gün yaşanan hareketlilik, siber suçluların ne denli organize ve hızlı hareket ettiğini kanıtlar nitelikteydi. Chainalysis tarafından yayımlanan detaylı rapora göre, 24 Eylül tarihinde Bitget platformundan sızdırılan 387 milyon dolar, saldırının hemen ardından geçen ilk üç saat içinde tam 23 ayrı transferle farklı ağlara bölüştürüldü. Çalınan varlıkların dağılımı, korsanların risk yönetimi stratejisini de açıkça ortaya koyuyordu.

Fonların yüzde 49.7 gibi çok büyük bir kısmı Ethereum ağında toplanırken, yüzde 40.8'lik kesim XRP varlıklarına yönlendirildi. Kalan kısmın ise yüzde 7.6'sı gizlilik odaklı bir kripto para birimi olan Zcash havuzlarına, yüzde 1.8'i ise Tron ağına aktarıldı. Bu hızlı bölünme, fonların izini kaybettirmek için kullanılan klasik ancak son derece etkili bir taktik olarak dikkat çekti. Saldırganlar, paranın izini sürmek isteyen güvenlik güçlerini ve analistleri yanıltmak amacıyla saniyeler içinde zincirler arası köprüleri ve anlık takas protokollerini devreye soktu.

Zincirler Arası Operasyonlar ve Zcash Gizlilik Havuzları

Saldırının en dikkat çekici teknik detaylarından biri, çalınan XRP varlıklarının akıbeti oldu. Geleneksel yöntemlerle bir borsaya yönlendirilmek yerine, saldırganlar bu varlıkları zincirler arası bir likidite protokolünden geçirdi. Bu karmaşık süreç sonucunda XRP varlıkları Bitcoin'e dönüştürüldü. Yaklaşık bir buçuk gün süren bu operasyon boyunca on milyonlarca dolar, doğrudan saldırganların kontrolü altındaki ve şu anda güvenlik güçlerinin yakın takibinde bulunan Bitcoin adreslerine taşındı.

Bununla birlikte, saldırganlar parayı aklamak için Zcash'in korumalı havuzlarını (shielded pool) yoğun bir şekilde kullandı. Bu havuzlar, işlemlerin göndericisini, alıcısını ve miktarını şifreleyerek dışarıdan görünmez kılıyor. Süreç boyunca farklı protokoller ise birbirinden farklı tepkiler verdi. Örneğin, Near Intents platformu hacker ile bağlantılı 50 milyon doları aşkın takas girişimini reddederken, bu kararın bedelini günler sonra kendi sistemine yönelik başka bir siber saldırıyla ödedi. Öte yandan Thorchain gibi bazı merkeziyetsiz protokoller işlemleri işlemeye devam etti. Stablecoin devleri Circle ve Tether ise hızlı bir refleks göstererek yaklaşık 318.000 dolarlık stablecoin varlığını dondurmayı başardı.

Chainalysis'ten Yapay Zeka Atılımı: 20 Saatlik İşi Dakikalara İndirdiler

Bu denli karmaşık ve çok katmanlı bir siber saldırıyı aydınlatmak, normal şartlar altında günlerce, hatta haftalarca manuel köprü mutabakatı (bridge reconciliation) çalışması gerektirirdi. Ancak Chainalysis, bu süreçte kendi geliştirdiği yapay zeka araçlarını devreye soktuğunu açıkladı. Geliştirilen özel otomasyon sistemleri sayesinde, normalde 20 saatten fazla sürecek olan manuel veri eşleştirme ve köprü takibi işlemleri 10 dakikadan kısa bir süre içinde tamamlandı.

Şirket yetkilileri, yapay zekanın araştırmacıların yerini almadığını, aksine insan analistlerin karar mekanizmalarını hızlandıran güçlü bir asistan olarak konumlandığını özellikle vurguladı. Yapay zeka algoritmaları, farklı blokzincirler arasındaki veri akışını anlık olarak tarayarak anormal hareketleri tespit etti ve insan müdahalesine gerek kalmadan şüpheli cüzdan ağlarını haritalandırdı. Bu teknolojik hamle, blokzincir adli tıp çalışmalarında yapay zekanın artık bir lüks değil, zorunluluk haline geldiğini kanıtladı.

Kuzey Kore'nin 2026 Kripto Bilançosu 1 Milyar Doları Aştı

Chainalysis'in yapay zeka destekli bu raporu, daha önceden yapılan sektörel değerlendirmeleri de tescillemiş oldu. Bitget CEO'su Gracy Chen, saldırının ilk anlarından itibaren arkasındaki izin Kuzey Koreli hacker gruplarını işaret ettiğini belirtmişti. Bir diğer blokzincir analiz firması Elliptic de Kuzey Kore (DPRK) bağlantısının 'yüksek ihtimalle' geçerli olduğunu raporlamıştı.

Bu son 387 milyon dolarlık vurgunla birlikte, Kuzey Kore bağlantılı siber suç gruplarının 2026 yılı içerisinde çaldığı toplam kripto para miktarının 1 milyar dolar barajını aştığı resmiyet kazandı. Lazarus Group ve benzeri devlet destekli siber harp birimleri, elde ettikleri bu milyonlarca doları nükleer ve balistik füze programlarını finanse etmek için kullanıyor. Bu durum, kripto para borsalarının güvenliğini sadece finansal bir mesele olmaktan çıkarıp küresel ulusal güvenlik meselesi haline getiriyor.

Dijital Varlık Güvenliğinde Yeni Bir Eşik

Bitget vurgunu ve ardındaki Chainalysis operasyonu, blokzincir ekosisteminin karşı karşıya olduğu tehditlerin boyutunu bir kez daha gözler önüne serdi. Devlet destekli siber ordular, milyonlarca doları saniyeler içinde farklı ağlara dağıtıp aklamaya çalışırken, güvenlik endüstrisi de yapay zeka destekli analitik araçlarla bu tehditlere karşı koymaya çalışıyor. Uzmanlar, merkeziyetsiz finans protokollerinin ve borsaların güvenlik katmanlarını artırması gerektiğinin altını çizerken, küresel çapta kolluk kuvvetleri ile blokzincir analitik firmalarının iş birliğinin hayati önem taşıdığını vurguluyor.