Kuzey Kore'nin Lazarus Group adlı hacker ordusu, 31 Ekim 2026'da Binance'ten 6 milyar doları 20 dakikada çalarak kripto para tarihinin en büyük hırsızlıklarından birini gerçekleştirdi. FBI'ın raporunda ortaya çıkan operasyon, geleneksel siber saldırıları sosyal mühendislik, sahte kimlikler ve yapay zeka teknolojileri ile birleştirerek modern tehditlerin karmaşıklığını göstermektedir. Video, Kuzey Kore'nin 2014'ten bugüne Sony Pictures saldırısından başlayıp Bangladeş merkez bankası heistine kadar uzanan siber suçlar silsilesini ve bu operasyonların mekanizmasını ayrıntılı olarak anlatmaktadır.

Kuzey Kore'nin hacker ordusu, yalnızca teknik yetkinlikle değil, sosyal manipülasyon ve yapay zeka araçlarıyla işçiler istihdam etmektedir. Video bölümlerinde, sahte yüz teknolojisi (deepfake) kullanarak görüntülü mülakatlarda gerçeküstü görünümlü mülakatçıların açılan pozisyonlara başvuranları kandırdığı gösterilmektedir. Bu çalışanların bilgisayarlarında kurulu yazılımlar devops araçlarına erişim sağlayarak sistem içerisine penetrasyon gerçekleştirilmektedir. Teknoloji şirketlerindeki DevOps ve sistem yöneticiliği pozisyonları, özellikle bu amaçlı hedeflenmiş ve sahte kimliklerle doldurulmuştur. Yapay zekanın ses ve yüz sentezi teknolojileri, insan kaynakları departmanlarını tamamen atlatarak doğrudan teknik kadroya ulaşmak için kullanılmaktadır.

Binance saldırısının ardındaki teknik gerçekler, klasik siber saldırı playbook'unun sofistike bir uygulanışını yansıtmaktadır. Ele geçirilen DevOps makinesi üzerinden sistem içine penetrasyon sağlandıktan sonra, blockchain ağındaki token transferleri otomatik olarak başlatılmış; çalınan para hemen karıştırıcı (mixer) ve LAD (Liquid Automated Dealer) platformları aracılığıyla temizlenmiştir. Chainalysis ve Elliptic gibi blockchain analiz firmaları, Kuzey Kore'nin 2026 yılında 128 milyar doları kripto para hırsızlığıyla elde ettiğini, bunu geçmiş yıllara göre önemli bir artış olduğunu doğrulamaktadır. Para akışı takip edilse de, merkezi olmayan kripto protokollerinde izini kaybetmek göreceli olarak kolay olmuştur.

Bu tarz operasyonlar, siber güvenlik profesyonelleri ve kurum yöneticilerine kritik uyarılar vermektedir. İş görüşmelerinde istenmeyen dosya indirmesi, komut çalıştırması istekleri veya görüntülü mülakatlarda yapay zeka destekli deepfake'e maruz kalma riski her geçen gün artmaktadır. Video'da önerilen önlemler—iş makinelerinde kod çalıştırmamak, beklenmedik dosyaların teyitini başka yoldan almak, video görüşmelerde derinlemesine doğrulama yapmak—siber saldırılara karşı etkili savunmalar olarak kabul edilmektedir. Kuzey Kore örneği, yapay zeka teknolojisinin salt yaratıcı veya verimlilik amaçlı değil, tehditkar aktörlerce sorunlu amaçlarla kullanılabileceğini ve bu risklere karşı kurumsal ve kişisel farkındalığın ne kadar önemli olduğunu göstermektedir.