DWF Labs'in $44 Milyon Hacki: Kuzey Kore'nin AppleJeus Grubu ve Kripto Güvenliği Uyanış Çağrısı

DWF Labs, önde gelen bir kripto piyasa yapıcı ve yatırımcı, Kuzey Kore’nin kötü şöhretli AppleJeus grubuyla bağlantılı $44 milyon dolarlık bir hack’in merkezi olduğu bildiriliyor ve bu durum, 2,1 trilyon dolarlık kripto para endüstrisinde şeffaflık ve güvenlik konusunda endişeleri artırıyor.

Hack: 2022’de Çalınan $44 Milyon ve Şimdiye Kadar Uyuşuk

Eylül 2022’de gerçekleşen ihlal, DWF Labs’ın stable coin varlıklarını hedef aldı ve hackerlar $44 milyon USDT ve USDC’yi çaldı. Çalınan fonlar hızla Bitcoin’e çevrildi ve üç yıldan fazla süreyle hareketsiz kaldı, yakın zamanda laundering amacıyla Mixero mixer aracılığıyla yeniden ortaya çıktı. Zincir üstü analizler, saldırının karmaşıklığını ortaya koyuyor; Kuzey Kore’nin finansal sistemlere sızmak için kullandığı AppleJeus kötü amaçlı yazılımını kullanarak varlıkları tespit edilmeden dışarı sızdırdı. Kasım 2025 itibarıyla, Bitcoin (1.500 BTC) hâlâ geri alınmadı ve bu tür olayların uzun vadeli risklerini vurguluyor.

• Çalınan Miktar: $44 milyon stable coin; 1.500 BTC’ye dönüştürüldü.
• Uyku Süresi: 3 yıl; Mixero mixer aracılığıyla yeniden ortaya çıktı.
• Saldırı Yöntemi: AppleJeus kötü amaçlı yazılımı; karmaşık sızma.

Kuzey Kore’nin AppleJeus’u: Sürekli Bir Kripto Tehdidi

AppleJeus, Lazarus Grubu’nun imza kötü amaçlı yazılımı, 2018’den beri kripto şirketlerini hedef alıyor ve $2 milyar dolardan fazla varlık çalındı. Grubun taktikleri—kimlik avı, kötü amaçlı yazılım içeren uygulamalar ve tedarik zinciri saldırıları—sektörün küresel ve 7/24 devam eden doğasını kullanıyor. Bu DWF Labs olayı da bu desenle uyumlu; çalınan fonlar, silah programlarını finanse eden Kuzey Koreli hackerlara yönlendirildi. Siber güvenlik uzmanları, bu tür fonların sadece %10’unun geri kazanıldığını belirtiyor ve gelişmiş adli bilişim ile çok imzalı cüzdanların önemini vurguluyor.

DWF Labs’ın Sessizliği: Kripto’da Şeffaflık Endişeleri

DWF Labs, hack’i kamuoyuna doğrulamamış olup spekülasyon ve eleştirileri körüklüyor. Firmanın $500 milyon+ portföyü, 200’den fazla projeye yaptığı yatırımlar dahil, riskleri ortaya koyuyor—yatırımcılar hesap verebilirlik talep ediyor. Bu şeffafsızlık, 2025’te GENIUS Yasası kapsamında düzenleyici sıkılaştırmalarla birlikte güveni zedeleme riski taşıyor; DeFi TVL’nin %70’i benzer tehditlere açık durumda.