Kuzey Kore Bağlantılı Geliştirici MetaMask Ethereum (ETH) Cüzdan Koduna Bir Ay Erişti

Kripto Haberleri

Kripto cüzdanı (crypto wallet) MetaMask'in arkasındaki yazılım şirketi Consensys, Kuzey Kore ile bağlantılı bir geliştiriciyi yanlışlıkla ekibine kattı ve bu kişi tehdit fark edilmeden önce yaklaşık bir ay boyunca aracın çekirdek kodu üzerinde çalıştı. “Tyler Knapp” takma adını ve “imyugioh” GitHub kullanıcı adını kullanan kişi, şirketin kendi açıklamasına göre doğrudan işe alım yerine uzun süredir çalıştığı üçüncü taraf bir personel tedarik firması aracılığıyla danışman olarak getirildi. Koda katkılar 9 Mart 2026'da başladı ve Consensys sistem erişimini kestiğinde nisan ayında aniden sona erdi. Şirket o günden bu yana konuyu kolluk kuvvetlerine taşıdı ve benzer bir olayın tekrarlanmaması için dış kaynaklı işe alım kontrollerini yeniden gözden geçiriyor.

Olayın ardından incelenen şirket içi Slack mesajları, operatörün MetaMask'in çekirdek fiat giriş-çıkış (on/off-ramp) veritabanına — dijital varlıkları harici ödeme sağlayıcıları üzerinden devlet para birimlerine çeviren katmana — ve mobil cüzdan deposuna (repository) bağlı koda dokunduğunu gösterdi. Consensys hukuk müşaviri Matt Kurva, sonraki soruşturmada herhangi bir varlık veya veri kötüye kullanımı, üretime aktarılan kötü amaçlı bir kod ya da kullanıcı güvenliğine yönelik bir etki tespit edilmediğini söyledi. Kurva nisan ayında şirket genelinde bir uyarı yayımlayarak tüm ürün sürümlerinin soruşturma tamamlanana dek askıya alınmasını istedi ve çalışanlara söz konusu kişiyle iletişime geçmemeleri talimatını verdi; bu adım, şirketin durumu haber gün yüzüne çıkmadan çok önce yönettiğine işaret ediyor.

Bu vaka izole bir olay değil. Ethereum Vakfı'nın altı aylık “ETH Rangers” destek programına dayanan ve 16 Nisan 2026 tarihli resmi bir blog özetinde yayımlanan bulgular, aynı sızma modelinin sektör geneline yayıldığını ortaya koyuyor. Program tarafından desteklenen bir araştırma grubu olan Ketman Projesi, 53 kripto ve Web3 projesine yerleşmiş yaklaşık 100 Kuzey Kore bağlantılı BT çalışanı tespit ettiğini belirtti. Bu ölçek, devlet güdümlü operatörlerin altcoin ve merkeziyetsiz uygulama ekosistemine ne kadar derin sızdığını; hassas kod tabanlarına, ödeme altyapılarına ve onlarca protokolün iç sistemlerine doğrudan erişim sağlayan mühendislik rollerini hedef aldığını gözler önüne seriyor.

Ketman Projesi'nin ayrı bir raporu, bu operatörlerin Web3 serbest çalışma platformlarında kendilerini Japon geliştiriciler olarak nasıl tanıttığını ayrıntılarıyla aktarıyor. Araştırmacılar; yapay zeka ile üretilmiş profil fotoğrafları ve sahte Japon kimlik belgeleri kullanan, birden fazla Japon ismi arasında geçiş yapan çalışanları belgeledi. Bir videoda, doğrulama görüşmesinde Japonca kendini tanıtması istenen bir adayın kulaklığını çıkarıp odayı terk ettiği görüldü. İnceleme, 11 kod deposunda etkin en az üç hesap kümesi tespit etti; tespit öncesinde 62 çekme talebi (pull request) — önerilen kod değişiklikleri — birleştirilmişti. Bulgular, kimlik sahteciliğinin ve 0x tarzı araçlar ile açık kaynak katkı kanallarının, güvenilir geliştirici statüsü elde etmek için nasıl istismar edildiğini ortaya koyuyor.

Yaptırımlar da paralel biçimde sıkılaşıyor. ABD Adalet Bakanlığı, 15 Nisan 2026'da iki ABD vatandaşının Kuzey Kore'nin sahte uzaktan çalışan planına yardım etmekten sırasıyla 108 ay ve 92 ay hapis cezasına çarptırıldığını duyurdu. Savcılara göre ikili, Kuzey Koreli BT çalışanlarının uzaktan iş bulmak için kendilerini Amerikalı gibi göstermesine yardım etti; 80'den fazla çalıntı ABD kimliği kullanarak operatörleri, aralarında Fortune 500 şirketlerinin de bulunduğu 100'den fazla firmaya yerleştirdi. Plan, Pyongyang ile bağlantılı yapılara 5 milyon dolardan fazla yasa dışı gelir sağladı. Dava, Adalet Bakanlığı'nın ilgili aracıları takip etmeyi sürdüren “DPRK RevGen: Domestic Enabler Initiative” girişimi kapsamında yürütülüyor.

Genel piyasa için finansal riskler giderek büyüyor. Zincir üstü analiz verileri, Kuzey Kore bağlantılı grupların küresel kripto hack kayıplarındaki payının istikrarlı biçimde arttığını gösteriyor: 2020–2021'de yüzde 10'un altında olan pay, 2022'de yüzde 22'ye, 2023'te yüzde 37'ye, 2024'te yüzde 39'a ve 2025'te yüzde 64'e ulaştı. Bu gruplara atfedilen kümülatif hırsızlık 2017'den bu yana 6 milyar doları aştı; 2025'teki sıçrama büyük ölçüde şubat ayındaki tek bir büyük istismardan kaynaklandı. Bu seyir, içeriden sızma ile doğrudan saldırıların giderek nasıl iç içe geçtiğini ve cüzdan sağlayıcıları, borsalar ile Aave gibi DeFi platformlarını hem kod incelemesini hem de işe alım süreçlerini sağlamlaştırmaya nasıl zorladığını yansıtıyor.

Bir arada okunduğunda bu altı gelişme tek bir tabloyu çiziyor: devlet güdümlü sızma, cüzdan çekirdeklerinden serbest çalışma pazarlarına kadar Ethereum (ETH) merkezli tüm yazılım tedarik zinciri için yapısal bir riske dönüştü. Birincil kayıtları — şirketin kendi açıklamasını, Adalet Bakanlığı'nın mahkumiyet kararını ve Ethereum Vakfı'nın program özetini — okuyuşumuz, tehdidin fırsatçı dış saldırılardan yerleşik içeriden erişime kaydığı yönünde. COINOTAG'ın toplam piyasa verileriyle birlikte değerlendirildiğinde zamanlama kırılganlığı derinleştiriyor: Korku ve Açgözlülük Endeksi (Fear & Greed Index) 25 seviyesinde (Aşırı Korku), Bitcoin baskınlığı yüzde 69,8'de ve toplam kripto piyasa değeri 1,84 trilyon dolar civarında. Riskten kaçışın hakim olduğu bir piyasada güvenlik açıkları, sermaye kaçışını yükseliş koşullarına kıyasla çok daha fazla büyütüyor.