Kuzey Kore'nin WaterPlum Grubu 7.000 Bitcoin (BTC) Cüzdan Kaydını Çaldı

Japon Polisi WaterPlum'un 7.000 Cüzdanlık Soygununu Çözdü

Kuzey Kore bağlantılı, “Contagious Interview” adıyla da izlenen WaterPlum kümesi, Bitcoin (BTC) dahil kripto cüzdan kayıtlarının hedefi oldu. Japonya Ulusal Polis Ajansı (NPA), 18 Eylül'de Ulusal Siber Güvenlik Ofisi, FBI, ABD Savunma Bakanlığı Siber Suç Merkezi ile Avustralya ve Almanya'daki kolluk birimleriyle yürütülen ortak soruşturmanın, grubun tüm teknik altyapısını haritaladığını duyurdu. NPA'nın resmi raporuna göre grup, yaklaşık Aralık 2025 ile Temmuz 2026 arasında 100'den fazla ülke ve bölgede 30.000'den fazla bilgisayara bulaştı ve 7.000'den fazla kripto cüzdan kaydından veri çaldı; özel anahtarlar ve seed ifadeleri birincil hedefdi. WaterPlum'un kontrol ettiği cüzdanlara en az 1,7 milyar yen — Japon yetkililerin kullandığı kurda yaklaşık 10,7 milyon dolar — giriş yaptı. Japon ve Amerikalı araştırmacılar, operasyonun Kore İşçi Partisi'nin Mühimmat Sanayii Dairesi bünyesindeki 313. Bürola bağlandığını, bazı Kuzey Kore'li BT işçi şemalarıyla birlikte değerlendirdi. Saldırganlar kripto, yapay zeka ve NFT işe alımcıları gibi davranarak, kötücül NPM paketlerinin içine BeaverTail, InvisibleFerret ve OtterCookie zararlı yazılımlarını yerleştirdi.

Japonya'nın İlk Yerli Dizüstü Çiftliği Dağıtıldı

Aynı soruşturma, Kuzey Kore'li BT işçilerine bağlanan Japonya'da bilinen ilk yerli “laptop farm”ı da çökertti. Yerel bir kolaylaştırıcı, makineleri bir konutta tutarken yurt dışındaki işçiler bunları uzaktan kontrol etti; sağlanan kimlik belgeleriyle Japon sakinleri taklit edildi, ödemeler kolaylaştırıcının banka hesapları üzerinden aktı ve soruşturmayla bağlantılandırılan işçiler yüz milyonlarca yen değerinde kripto para yurt dışına gönderdi. Ayrıca Mayıs 2025'te şüpheli bir Kuzey Kore'li başvuru sahibi, borsa bitFlyer'da mühendislik pozisyonuna başka bir kişinin kimliğiyle başvurdu; iletişim adresi olarak kullandığı Gmail hesabı NETNUT Proxy, Astrill VPN ve High Speed Rabbit Proxy arkasına gizlenmişti. Aday kendini Malezyalı olduğunu ve Finlandiya'da yaşadığını beyan etti, Japonya'ya taşınmayı reddetti ve maaşını ısrarla kripto para olarak istedi; araştırmacılar çelişkili cevaplar, arka planda duyulan sesler ve ikinci monitörün tekrar tekrar kontrol edilmesini şüphe nedeni olarak gösterdi. bitFlyer işe alım yapmadı ve zarar bildirilmedi. Kritik bulgu şu: NPA, başvuranın IP adreslerinin WaterPlum saldırılarında kullanılan altyapıyla eşleştiğini tespit etti. Güvenlik araştırmacıları ayrıca, Kuzey Kore bağlantılı geliştiricilerin yedi yıl boyunca 40'tan fazla DeFi (merkeziyetsiz finans) projesine sızdığını ayrı olarak belgeledi.

OFAC, İran'ın BitBank'ını Yaptırımladı

Japon açıklaması gelirken Washington, ayrı bir devlet bağlantılı kripto kanalına karşı harekete geçti. Hazine Bakanlığı'nın Yabancı Varlıklar Kontrol Ofisi (OFAC), İran merkezli dijital varlık platformu BitBank'ı, yazılımcı şirketi Pishtaz Simorgh Electronic Trade Company'yi ve üç ilgili kişiyi yaptırım listesine aldı. Hazine, BitBank'ın halihazırda yaptırımlı İranlı finansör Babak Zanjani'nin kontrolünde olduğunu ve bunun bir yaptırım kaçırma ağı parçası teşkil ettiğini değerlendiriyor: Haziran-Temmuz 2026 arasında Zanjani, BitBank üzerinden İslam Devrim Muhafızları Kolordusu'na (IRGC) yüz milyonlarca dolar tutarında Bitcoin aktardı ve yaptırımlı Hormuz Safe Marine Services Authority de fon transferinde bu platformu kullandı. Belirlenmeyle birlikte, listedeki tüm tarafların ABD bağlantılı varlıkları donduruldu; yaptırımlı kişilerce doğrudan veya dolaylı olarak yüzde 50 ve üzerinde sahiplenilen her varlık da bloke ediliyor.

Hyperliquid Manuel Borçlanmayı Açtı

Altyapı cephesinde Hyperliquid, kullanıcıların HYPE ve Bitcoin (BTC)'i teminat göstererek USDC ve USDT ödünç alabildiği manuel borçlanma fonksiyonunu devreye aldı. Borç alanlar çekilen varlıklar üzerinden faiz ödüyor, kuotasyon varlığı sağlayanlar faiz kazanıyor ve oranlar sermaye kullanım oranıyla belirleniyor. Özellik, platformun portföy marjı sistemiyle HyperCore altyapısını paylaşıyor ve ödünç alınan varlık hacmi lansman günü 269 milyon dolara ulaştı. Kurucu ortak Jeff Yan, adımı bilinçli biçimde modüler olarak çerçeveliyor: önce HyperCore üzerine bağımsız bir borçlanma protokolü kuruldu; ardından portföy marjı üzerinden vadeli, spot ve işlem sonuçlarıyla entegre edilecek. Böylece borçlanma riski bağımsız yönetilebilirken, atıl stablecoin teminatları getiri üretiyor ve sistem genelindeki risk daha kolay analiz edilebilir kalıyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bitget üzerinden canlı takip edebilir.

Pyongyang'ın Çok Cepheli Oyun Kitabı

Dört gelişme tek bir yay çiziyor: dijital varlıklar temel finansal raylar haline geldikçe, devlet aktörleri ve düzenleyiciler de aynı rayların içinde çalışmaya başladı; haftanın açıklamaları hırsızlık, yaptırım kaçırma ve işe alım sızdırılmasının tek ve koordineli bir tehdit resmi olarak okunduğunu gösteriyor. Ortak danışma belgesinin COINOTAG okuması pratik: güvenilmeyen kod yalnızca sanal makine veya kum havuzu (sandbox) içinde çalıştırılmalı, uç nokta tespit ve müdahale (EDR) araçları devreye alınmalı, bilinmeyen VSCode projeleri görevlerin otomatik çalışmasını engellemek için kısıtlı modda açılmalı ve seed ifadeleri çevrimdışı saklanmalı. Bitcoin (BTC) bu yazı itibarıyla yaklaşık 80.810 dolardan işlem görürken ve bileşik destek ve direnç seviyelerimiz içinde kaldıkça, asıl soru şudur: devlet aktörü açıklamalarının tekrarı kurumsal risk iştahını soğutur mu, yoksa sağlamlaştırılmış ve düzenlemeye tabi altyapı argümanını güçlendirir mi?