Lazarus Group = APT38 = Kuzey Kore destekli hacker grubu
APT38 bu yıl Nisan ayında 577 milyon dolar vurgun yaptı. Geçelim detaylara:
APT38'in 1 Nisan'daki siber saldırısı: Drift Protocol
1 Nisan'da Solana'daki en büyük merkeziyetsiz sürekli vadeli işlem borsası olan Drift Protocol'den 285 milyon dolar çaldı. Ardından şirket, 2 Nisan'da bu olayı doğruladı. Üstelik 12 dakikada oldu bu olay.
Genellikle sosyal mühendislikle yapılıyor. Zaten APT'ler verilerin içine sızar, bazen aylarca beklerler. Zayıf yerlerinden vurmuyorlar. Tam zamanında patlatıp finansal kaynak elde ediyorlar. Para ise ETH kripto para birimine dönüşüyor.
On April 1, 2026, attackers TRM believes to be North Korean hackers drained USD 285 million from Drift Protocol — the largest DeFi hack of 2026 — through a months-long operation combining social engineering, oracle manipulation, and a governance exploit that executed in just 12 minutes.
www.trmlabs.com
APT38'in 18 Nisan'daki siber saldırısı: KelpDAO
Tam olarak bu, 18 Nisan 2026'da yaşandı. APT38, Kelp DAO'nun LayerZero destekli köprüsünü kullanarak 116.500 RsETH'yi çaldı. Yani 292 milyon dolara denk geliyor. Bunda da aylarca bekleyip kökten kaldırıp götürüyorlar.
What if a single forged transaction could drain nearly $300 million from a DeFi protocol in under an hour — and then trigger a cascading crisis across 9 other p
www.kucoin.com
2025 yılından kalan bomba haber: APT38 Bybit şirketi üzerinden 14 saniyede 1,5 milyar dolarlık ETH çaldılar. Ayrıca 300 milyon doları nakit paraya çevrildi.