YAYINLAMA 15 Kasım 2026 11:22
GÜNCELLEME 15 Kasım 2026 11:30
6 milyar dolarlık Binance soygununu ardından yapay zeka destekli siber saldırılar kripto sektörü için büyük bir tehdide dönüştü. Yapay zeka, bu saldırıları daha kolay ve daha ucuz hale getiriyor.
Kuzey Koreli hackerların, dünyanın en büyük kripto para borsası Binance’e sızması aylar sürdü; 6,3 milyar dolardan fazla para çalmaları ise yaklaşık 20 dakika aldı. Operasyon, 29 Ekim’deki soygundan çok daha önce başladı.
Saldırganlar, çalışanların bilgisayarlarına erişim sağlamak için güvenliği ihlal edilmiş yazılımlardan ve sahte bir iş görüşmesinden yararlandı.
Buradan hareketle, borsanın dijital cüzdanlarından işlem onaylayabilecek duruma gelene kadar şirketin iç sistemlerinde ilerlediler.
Kripto tarihinin en büyük hırsızlığı, yıllardır siber suçlulara karşı savunma yapan sektörün endişe verici bir gerçeğini gözler önüne serdi. Hackerlar, dijital varlıkları koruyan kodları aşmak için giderek daha fazla bu varlıkları kontrol eden insanları ve altyapıyı hedef alıyor.
Yapay zeka ise bu tür saldırıları daha ucuz ve gerçekleştirilmesi daha kolay hale getiriyor. Böylece suçlular, geçmişte önemli ölçüde zaman ve olağanüstü teknik beceri gerektiren karmaşık saldırıları gerçekleştirebiliyor.
2026'da 8,7 milyar dolar kripto para çalındı
Blockchain istihbarat şirketi TRM Labs'e göre 2026 yılında şu ana kadar 325 ayrı olayda toplam 8,7 milyar dolarlık rekor düzeyde kripto para çalındı.
Bu toplamın yaklaşık yüzde 85'inden Kuzey Kore sorumlu tutuldu. Kripto sektöründeki güvenlik çalışmalarının büyük bölümü yıllardır blockchain üzerinde işlemleri otomatik olarak gerçekleştiren programların denetlenmesine odaklanıyor.
Bu çalışmalar, temel kodun güvenliğini artırdı ancak bu kodu çevreleyen yazılım, çalışanlar ve sistemlerdeki güvenlik açıklarını ortadan kaldırmakta pek başarılı olamadı.
Forbes Türkiye'nin derlediği habere göre TRM'nin 2022'den bu yana Kuzey Kore'ye atfettiği 100 olayın yalnızca 13'ünde kod açıklarından yararlanıldı. Bu saldırılar, ülkenin çaldığı toplam fonların yaklaşık yüzde 1'ini oluşturdu.
En büyük kazançlar ise işlemleri onaylamak için kullanılan altyapının ele geçirilmesiyle elde edildi.
TRM'nin küresel politika ve kamu ilişkileri başkanı Ari Redbord, "Kripto sektöründeki bugün en büyük güvenlik açığı, anahtarları kontrol eden insanlardır" dedi.
Sahte iş görüşmesi yöntemi
Redbord'a göre Kuzey Kore, işe alım süreçlerindeki açıkları istismar etme konusunda özellikle ustalaştı. Ülke adına çalışan kişiler, işe alım uzmanı gibi davranarak mühendisleri, kodlama görevleri kılıfında hazırlanmış kötü amaçlı yazılımları indirmeye ikna ediyor.
Olayın ardından yayımladığı raporda Binance, çalışanlarından birinin sahte bir şirketin temsilcileriyle iki ayrı iş görüşmesi yaptığını ve ardından virüslü bir görevi iş bilgisayarına yüklediğini belirtti.
Saldırganlar daha sonra diğer mühendislere ulaşmak ve kripto işlemlerini onaylayan cüzdan imzalama sistemine ait kimlik bilgilerini ele geçirmek için şirket içindeki bir yapay zeka aracını kullandı.
San Francisco merkezli Octane Security'nin CEO'su Giovanni Vignone, birbiriyle bağlantılı bu sistemlerin, onları işleten şirketler tarafından bile çoğu zaman yeterince anlaşılmadığını söyledi.
Forbes'a konuşan Vignone, "Bir şirket akıllı sözleşmelerini kapsamlı biçimde denetleyebilir ancak çoğu zaman bu sözleşmelere ulaşan diğer yolları veya dijital varlıkların saklandığı sistemleri güvence altına almayı ihmal eder. Gördüğümüz şey, bir saldırganın birden fazla sistemdeki zayıflıkları birbirine bağlayarak dijital varlıkları hareket ettirebilmesi ve bundan kazanç sağlayabilmesi" ifadelerini kullandı.
Vignone'yi en çok endişelendiren konu, yapay zekanın görünüşte küçük güvenlik açıklarını ciddi saldırılara dönüştürmek için gereken uzmanlık düzeyini ne kadar hızlı düşürdüğü.
Ekim ayında Çince konuşan bir hacker, aralarında tarım ekipmanları üreticisi John Deere, ev aletleri şirketi SharkNinja ve motor üreticisi Cummins ile bağlantılı sitelerin de bulunduğu 100'den fazla şirkete ait internet sitelerine sızmak için yapay zeka ajanlarını kullandı.
Bu ajanlar bin 200'den fazla internet sitesine sızmaya çalıştı; savunma mekanizmalarını incelemek ve ilk girişimleri başarısız olduğunda alternatif yollar bulmak için saatler harcadı.
Operasyonu ortaya çıkaran siber güvenlik şirketi NorForge, tüm kampanyanın yapay zeka hesaplama maliyetinin yaklaşık 5 bin dolar, yani başarılı her bir sızma girişimi başına yaklaşık 50 dolar olduğunu tahmin etti.
Ne kadar verinin çalındığı ve saldırganların başka hangi masrafları yaptığı net değil. Ancak bu olay, geçmişte ciddi düzeyde insan uzmanlığı gerektiren bir kampanyanın tek bir suçlu tarafından ne kadar düşük maliyetle yürütülebileceğini gösteriyor.
Benzer yetenekler, meşru güvenlik araştırmalarında da ortaya çıkıyor.
Vignone, Telegram'ın masaüstü uygulaması üzerinde yürüttükleri yakın tarihli bir inceleme sırasında bir yapay zeka modelinin ekibinin keşfettiği bir bellek bozulması hatasını ele aldığını, ikinci bir güvenlik açığı tespit ettiğini ve uygulamanın belleğinin kontrollü biçimde manipüle edilebildiğini göstermek için bu iki açığı birleştirdiğini gözlemledi.
Vignone, "Benim katkım büyük ölçüde hesap erişimlerinin sağlanmasından ibaretti. İnceleme, çok az yönlendirmeyle büyük ölçüde kendi kendine ilerledi" dedi.
Yapay zekayla çok daha kısa sürüyor
Anthropic mayıs ayında, erişimi kısıtlı Mythos Preview modelinin bir kıyaslama testine dahil edilen 12 akıllı sözleşmenin tamamındaki güvenlik açıklarını başarıyla istismar ettiğini ve simülasyon ortamında 35 milyon dolarlık kazanç elde ettiğini bildirdi.
Gerçek bir para çalınmadı ancak deney, yapay zeka sistemlerinin kodlama hatalarını tespit etmenin ötesine geçerek bunları istismar etme konusunda ne kadar yetenekli hale geldiğini gösterdi.
Başka bir deyişle, deneyimli bir araştırmacının istismar etmesi haftalar sürebilecek bir güvenlik açığı, artık bir yapay zeka ajanı tarafından çok daha kısa sürede ve çok daha düşük maliyetle incelenebiliyor. Başarısız girişimler bile daha ucuz hale geliyor ve bu da daha küçük hedefleri bile saldırganlar açısından cazip kılıyor.
Ekim ayının sonlarında blockchain analiz şirketi Chainalysis, bir saldırganın yapay zeka destekli teknikler kullanarak sistemlerine ve şirket içi araçlarına yetkisiz erişim sağladığını açıkladı.
Şirket birkaç gün sonra daha geniş kapsamlı bir siber saldırı sırasında tüm kullanıcılarına ait isimlerin, parola özetlerinin ve aktif erişim belirteçlerinin açığa çıktığını bildirdi. Ancak yapay zeka destekli sızma girişiminin kimlik bilgilerinin açığa çıkmasına neden olduğunu doğrulamadı.
Müşterileri arasında kolluk kuvvetleri ve büyük finans kuruluşlarının da bulunduğu şirket, inceleme sürerken bazı ürünlerini geçici olarak çevrimdışı duruma getirdi.
Yeni güvenlik açığı
Yapay zeka, bu teknolojiyi kendi bünyesinde kullanan şirketler için de yeni güvenlik açıkları oluşturuyor. Kodlama asistanlarına ve diğer şirket içi ajanlara hassas bilgilere, yazılımlara ve şirket kimlik bilgilerine erişim izni verilebiliyor.
İzinler dikkatli biçimde sınırlandırılmadığında, bu araçlardan birinin ele geçirilmesi saldırgana normal şartlarda erişilmesi zor olan sistemlere giriş yolu sağlayabiliyor.
Elbette savunma tarafı da aynı teknolojiyi kullanabilir. Yapay zeka modelleri yazılımları sürekli inceleyebilir, olası güvenlik açıklarını test edebilir ve geleneksel güvenlik denetimlerinin gözden kaçırabileceği saldırı yollarını tespit edebilir. Ancak şirketler hangi açıkların gerçekten önemli olduğunu belirleyip bunları düzeltemediği sürece zayıflıkları tespit etmenin tek başına bir faydası yok.
Binance gibi kripto para borsaları için sorun, daha iyi tehdit tespitinin ötesine geçiyor.
Ele geçirilmiş bir çalışan hesabı, sonunda milyarlarca dolarlık varlığı kontrol eden sistemlere erişebiliyorsa şirketlerin erişim izinlerinin nasıl verildiğini, yazılımların nasıl dağıtıldığını ve büyük transferleri kimin onaylayabildiğini yeniden değerlendirmesi gerekiyor.
Saldırganlar işlemleri onaylayan sistemleri manipüle edebiliyorsa en gelişmiş cüzdan güvenliği önlemleri bile çok az koruma sağlıyor.
Bazı şirketler çözüm için geleneksel finans sektörünün yöntemlerine yöneliyor. Miami merkezli kurumsal kripto alım satım teknolojisi sağlayıcısı CoinRoutes, müşterilerinin dijital varlıklarını borsalarda tutmak yerine düzenlemeye tabi bir saklama kuruluşunda muhafaza ederek işlem yapabilmelerini sağlamak amacıyla, Güney Dakota'nın Sioux Falls kentindeki BitGo ile entegrasyon gerçekleştiriyor.
5 Kasım'da Seyşeller merkezli kripto para borsası Bitget, benzer şekilde kurumların teminatlarını tercih ettikleri saklama kuruluşlarından taşımadan Bitget platformunda işlem yapabilmelerini sağlayan Open Custody Network'ün lansmanını duyurdu.
Bu tür düzenlemeler, herhangi bir işlem platformunda yaşanabilecek bir güvenlik ihlaline maruz kalan para miktarını azaltabilir. Bununla birlikte saklama hizmetlerine ilişkin risklerin de göz önünde bulundurulması gerekiyor.
Sektör, paralar çalındıktan sonra müdahale etme konusunda da daha başarılı hale geldi. Redbord'a göre Tether ve Circle, Binance saldırısının ilk 37 dakikası içinde sırasıyla USDT ve USDC stabilcoinlerinin yaklaşık 2,4 milyar dolar değerindeki kısmını dondurdu.
Binance, 3 Kasım itibarıyla yaklaşık 2,85 milyar doların dondurulduğunu veya transferinin engellendiğini açıkladı. Ancak stabilcoinlerin aksine bitcoin ve ether gibi kripto paralar, bunları ihraç eden şirketler tarafından dondurulamıyor. Çalınan varlıkların geri alınması ise izlerinin sürülmesine kıyasla çok daha zor olmaya devam ediyor.
"Tüm finans sistemi için uyarı niteliğinde"
Bu gelişmeler geleneksel finans kuruluşlarını da endişelendirmeye başladı.
TRM'den Redbord'un aktardığına göre Binance saldırısının ardından ABD Federal Rezerv ve Para Birimi Denetleme Ofisi yetkilileri, olası güvenlik açıkları ve olağan dışı faaliyetler hakkında bilgi almak için bankalarla iletişime geçti. Bazı büyük bankalar da benzer tekniklere karşı savunmasız olup olmadıklarını görmek amacıyla kendi sistemlerini incelemeye başladı.
Binance'in milyarder kurucu ortağı ve eski CEO'su Changpeng Zhao saldırının ardından CoinDesk'e verdiği demeçte, "Bu yalnızca kripto sektörü için değil, bir bütün olarak finans sistemi için gerçek bir uyarı niteliğinde" dedi. Bankalar farklı güvenlik düzenlemeleri altında faaliyet gösterse de tehdit gerçek. Yapay zeka, siber suç ekonomisinin dengelerini değiştiriyor: Güvenlik açıklarını bulmanın ve istismar etmenin maliyeti düştükçe, bir saldırıyı gerçekleştirmeyi kârlı hale getirmek için gereken potansiyel kazanç da azalıyor.
Suçlular artık daha fazla risk alabiliyor, daha az dikkat çeken hedeflere yönelebiliyor ve başarısız olduklarında yeniden deneyebiliyor. Bir sonraki hedefin mutlaka bir kripto para borsası olması gerekmiyor.
Yorumlar (0)
Giriş yaparak yorum yazabilirsin.
İlk yorumu sen yaz.