20.04.2026 07:43

**Yönetim Özeti:** 2026 yılının en büyük merkezi finansal kayıp, KelpDAO protokolüne yapılan son saldırıya uğrattı. Bu saldırıyı Kuzey Kore’nin Lazarus siber askeri grubunun TraderTraitor alt birimi tetiklediği, blok zinciri analitiği firmaları ve LayerZero Labs tarafından onaylanmıştır. LayerZero Labs’ın eski bir X‑post’unda (eski adıyla Twitter), saldırının takibi şöyle sıralandı: 18 Nisan 2026’da, merkezi olmayan doğrulama ağı (DVN) çok sayıda RPC düğümünü sov(create) ederek bir “çok gelişmiş” infiltrasyonla hedeflendi. Bu, protokolün temelindeki zafiyeti ya da anahtar yönetimindeki bir hatanın bir sonucu olmadığını gösterir; invastigatörler, saldırganların DVN’nin blok doğrulamasını sağlayabilmesi için çoğunluğunda kontrol edilen RPC altyapısını kirletmesi gerektiğini buldu.

Bu tnatık, Kuzey Kore tarafından desteklenen karmaşık siber operasyonların artan bir modeline işaret ediyor. Nisanın başında Drift Protocol benzer bir 285 milyon dolarlık kaybıési saldırıyı, kuzey kore sinyalcu grubu tarafından altı aylık bir kampanya sonrasında yaşadı. Uluslararası bir yargı örgütü de Lazarus Grubu’nun Şubat 2025’te 1,5 bilyon dolarlık Bybit hack’iyle iş birliği sunduğunu ifade etti, bu da bu kuşaktan kaynaklanan suçların tekrarladığına dair bir işaret vermiş oldu.

Chainalysis’in en yeni tehdit bilgi raporuna göre, Kuzey Kore destekli siber suçlular 2025 yılında 2,02 bilyon dolar crypto asset’i topladı; bu, önceden tahmin edildikten 51 % üzeri bir artış ve özellikle Bybit olayının tetiklediği büyük ölçekli saldırıların baskısından kaynaklanıyordu. Uzmanlar ise bu yükselişin, state‑sponsored saldırıların hedefini daha büyük ölçekli DeFi platformlarına yönlendirmeye kadar evrimleşmesiyle açıklanabileceğini düşünüyor.

Saldırının finansal piyasalara etkisi de belirgin. Lookonchain verileri, saldırı hemen ardından Aave’nin toplu kilit değer stuck (TVL)ın 17,95 milyon dolar seviyesine düştğini ortaya etti; bu da DeFi ekosistemindeki güvenin bir miktar çöküşünü işaret ediyor.

Bu bulgular birlikte, altyapıye yönelmiş, gelişmiş saldırıların tercih ettiği bir zamanın başladığını ve bu tür olayların çevrimiçi finansal alana dalgalanır geribildirimler yarattığını göstermektedir.