CZ, 6,3 Milyar Dolarlık Binance Saldırısından Sonra Güvenlik İttifakına Çağırdı

CZ, 6,3 Milyar Dolarlık Binance Saldırısını İlk Kez Anlattı

Binance'in kurucu ortağı Changpeng Zhao, 29 Ekim Perşembe günü borsayı sarsan ve kabaca 6,3 milyar dolarlık kayba yol açan saldırıyla ilgili ilk kez kamuya açık açıklamalarını yaptı. Salı günü Talking Tokens podcast'ine konuşan Zhao, yapay zekanın kripto sektörüne yönelik saldırıları hem sıklaştırdığını hem de durdurmayı zorlaştırdığını söyledi. Zhao, Binance'in günlük yönetiminden geri çekilmiş olmasına rağmen olay anında işlerin içindeydi: Birleşik Arap Emirlikleri'nde, gece yarısına çok az bir süre kala ekibinden gelen acil bir mesajı X platformunda gördüğünü anlattı. "İlk anda gerçek olduğundan emin olamadım" diyen Zhao, sonraki saatlerin iki uçta geçtiğini, bir yandan hasarı sınırlamaya çalıştıklarını, diğer yandan kullanıcıların paniklemesini önlemeye odaklandıklarını ifade etti. Kullanıcı fonlarının güvende olduğu ve Binance'in tüm kayıpları eksiksiz karşılayacağı yönünde kısa sürede attığı kamu açıklamasının, şokun piyasalara yayılmasını önlediğini savundu. Sektörün en pahalı güvenlik alışkanlığının kendini rahat hissetmek olduğunu vurgulayan Zhao, birkaç ayda bir gelen saldırıların artık haftalık hale geldiğini, bazı günlerde tek bir gün içinde dört ayrı saldırı yaşandığını kaydetti. En büyük dersin ne olduğu sorusuna verdiği yanıtta, uzun arınmış dönemlerin ihmalkârlık yarattığını ve küçük anomalilerin gözden kaçmasına izin verdiğini, saldırının yeterli hazırlıkla önlenebilecek bir olay olduğunu söyledi. FBI ise 31 Ekim Cumartesi günü yaptığı açıklamada, Kuzey Kore'nin hırsızlık eylemine karıştığını duyurdu. Zhao olayı tek bir şirketin sorunundan daha büyük bir çerçeveye yerleştirdi: DeFi protokolleri, tokenize edilmiş hisseler, gerçek dünya varlıkları ve stablecoin'ler sektörü geniş finansal sisteme bağladığı için bu boyuttaki bir saldırının ulusal güvenlik meselesi olarak ele alınması gerektiğini ileri sürdü. Operatörlere mesajı netti: Güvenlik mühendislerine, yapay zeka destekli denetim araçlarına ve özel güvenlik şirketleriyle kurulan ortaklıklara harcama yapılmalı; çünkü yapay zekadaki ilerleme artık insan sezgiselini geride bırakıyor.

Sahte İşe Alımcı Tuzağı ve Şirket İçi Yapay Zeka Aracı

Saldırının işleyiş mekaniği, Binance'in olay sonrası yayımladığı resmi inceleme raporundan geliyor. Borsa tarafından hazırlanan incelemede, saldırganların çalışanlara işe alımcı olarak yaklaştığı, bir çalışanın bilgisayarını ele geçirdiği ve ardından şirketin kendi iç yapay zeka araçlarını aleyhine çevirerek sistemlerdeki erişim alanlarını genişlettiği açıklandı. Binance bir adım daha attı ve 2026 boyunca Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber saldırıyı tespit edip engellediğini duyurdu. Bu rakam, 29 Ekim'deki olayın tekil bir vuruş değil, sürdürülen bir kampanyanın parçası olarak okunması gerektiğini gösteriyor. Zhao, tehdidin artık hiçbir şirketin sınırında durmadığını savunmak için başka örnekler de sıraladı: Zincir üstü analiz şirketi Chainalysis yapay zeka destekli yöntemlere dayanan bir saldırıya maruz kaldı, Brezilyalı borsa Mercado Bitcoin ise ayrı bir olayda kabaca 46 milyon dolar kaybetti. İki vaka, aynı araç setinin farklı hedeflerde tekrar tekrar kullanıldığını ortaya koyuyor, dedi. Saldırı sonrasındaki tabloya ilişkin olarak Zhao, piyasaların hack sonrasında görece sakin kaldığını, hatta net giriş kaydettiğini belirtti ve bunu Binance'in hızlı tepkisine, mali kapasitesine ve tazminat taahhüdüne kullanıcıların gösterdiği güvene bağladı. Ancak bu istikrarın rahatlama izni olarak okunmaması yönünde uyardı; yeterli kaynak ve özen önceden harcandığında güvenlik olaylarının çoğunun önlenebilir olduğu görüşünü yineledi. Trump veya diğer Amerikalı yetkililerle hırsızlık konusunda henüz temas kurmadığını, fakat Binance'in ve sektörün resmi destekten memnuniyetle karşılayacağını da sözlerine ekledi. Savunmanın ötesinde teknolojinin yapıcı tarafını da gördüğünü söyledi: Yapay zeka yazılımdaki açık vasıflarını daha erken ortaya çıkarabilir ve blok zinciriyle birleştiğinde ileride daha hızlı, yapay zeka güdümlü alım satım sistemlerini destekleyebilir.

Platformlar Arası DonDurma Mekanizması Somut Çıktı Olmalı

Bizim değerlendirmemizde Zhao'nun önerisi içinde asıl dişe sahip olan kısım ortak dondurma mekanizması: birkaç borsa ve protokolün, zincir üstü anomalite tespiti bir ihlali işaret ettiği anda, ister flash loan saldırısı ister sosyal mühendislik sızması olsun, çalınan fonları bloke etmesi. Varlıklar köprüler ve karıştırıcılar üzerinden aklanana kadar beklemek yerine anında harekete geçmek bunun farkı. Saldırı vakalarının paylaşılması ve kodların çapraz denetimi elbette katkı sağlıyor; ama bu önlemler sonuçları aylar ölçeğinde iyileştirirken otomatik ortak dondurma dakikalar içinde fark yaratır. Zhao'nun birkaç ayda bir vaka'dan günde dört saldırıya uzanan sıklık matematiği, güvenlik harcamalarındaki açığa işaret ediyor ve sektör, önde gelen yapay zeka sağlayıcılarının yanında yapay zeka destekli savunmaları inşa etirse bunun çözülebilir teknik bir sorun olduğunu savunuyor. Bu inşanın, proof of work ve diğer kriptografik temellere yönelik kuantum çağı tehditleri kapıya dayanmadan tamamlanması gerektiğini de ekliyor. Zhao, ittifakın şüphecilerin varsaydığından çok daha hızlı somutlaşacağını bekliyor.