Ethereum'un Yapay Zeka Ajanları libp2p'de Kritik CVE-2026-34219 Açığını Ortaya Çıkardı

Ethereum Haberleri

Ethereum Vakfı, Ethereum (ETH) ağının dayandığı yazılımı kırmızı takım (red-team) mantığıyla test etmek üzere iş birliği yapan bir yapay zeka (AI) ajan filosunu devreye aldı ve konsensüs istemcilerinin blokları ile onayları yaydığı eşler arası mesajlaşma katmanı libp2p Gossipsub içinde uzaktan tetiklenebilen bir panik (panic) açığı buldu. İncelediğimiz resmi blog yazısına göre kusur; kaynak kodun, kriptografinin ve akıllı kontratların otomatik denetimi sırasında yakalandı, ardından yamalandı ve CVE-2026-34219 kimliğiyle resmen açıklandı. Bu, bir yapay zeka sisteminin Ethereum üzerinde üretim düzeyinde bir konsensüs hatasını gün yüzüne çıkardığı ilk vakalardan biri; otonom araçların artık laboratuvar deneyleriyle sınırlı kalmayıp ağın çekirdek güvenlik akışına gömüldüğünü gösteriyor.

Ekibin daha çarpıcı bulduğu sonuç ise şuydu: kusuru bulmak, onu doğrulamaktan çok daha kolaydı. Vakfın kendi anlatımına göre emeğin ezici bir bölümü, gerçek hataları yanlış pozitiflerden (false positive) ayırmaya, yani pratikte hiç yeniden üretilemeyen sözde açıkları elemeye harcandı. Yalnızca çökme kayıtları ya da bellek izleri tutan geleneksel fuzzing araçlarının aksine, gelişmiş ajanlar saldırı yollarını, önem derecesi puanlamasını ve kavram kanıtı (proof-of-concept) kodunu kapsayan yoğun raporlar üretti. Ekip, bu hacmin tek başına bir başarı ölçütü olmadığının altını çizdi; asıl önemli olan, üretilen raporların gerçek ve istismar edilebilir bulgulara dönüşme oranıydı. Ham çıktı sayısının yüksek olması, düşük sinyal-gürültü oranını gizleyebiliyordu.

Güveni artırmak için vakıf, aynı kod tabanında her biri ayrı bir görevle donatılmış birden çok uzman ajanı çalıştırdı: keşif, açık tespiti, geçerlilik denetimi ve kapsam analizi. Ajanlar merkezi bir denetleyici olmadan çalışıyor; sürüm kontrol sistemleri ve ortak depolar üzerinden koordine olurken birbirlerinin çıktısını bağımsızca çapraz doğruluyor. En kritik noktada program katı bir eşik dayatıyor: bağımsız bir kavram kanıtı, davranışı bir hata ayıklama (debug) derlemesi yerine canlı bir Ethereum protokol ortamında yeniden üretmedikçe hiçbir sorun onaylanmış kusur sayılmıyor. Ekibe göre bu standart, yalnızca test koşullarında görülen çökmeleri ve üretimde erişilemeyen teorik saldırı yollarını devre dışı bırakıyor.

Aynı gün Ethereum Vakfı, ekosistemin perde arkasındaki koordinasyon merkezi olarak görev yapan iç grup EF Protocol Support'u resmen feshettiğini duyurdu. Ekip, kesin bir gerekçe belirtmeden X üzerinden yaptığı kısa bir açıklamayla dağılmayı teyit etti. EF Protocol Support; Tüm Çekirdek Geliştirici (All Core Developers) toplantılarını koordine etmiş, test ağı ve ana ağ yükseltmelerinin ilerleyişini takip etmiş, Ethereum İyileştirme Önerilerinin (EIP) taslaklanıp birleştirilmesini desteklemiş ve günlük protokol bakımını yürütmüştü. Bu birimin kaldırılması çekirdek geliştirmeyi durdurmuyor; ancak altcoin'in yol haritasını inşa eden bağımsız istemci ve araştırma ekipleri arasında bilgi akışını sağlayan özel bir idari katmanı ortadan kaldırıyor.

İki duyuruyu birlikte okuyanlar, bunu bir geri çekiliş değil, bilinçli bir kaynak yeniden dağılımı olarak görüyor. Feshedilen birim büyük ölçüde bir bağ dokusu işlevi görüyordu; toplantılar ayarlıyor, ekipleri senkronize ediyor ve önerileri süreçten geçiriyordu; oysa Ethereum olgunlaştıkça bu koordinasyon ihtiyacının küçüldüğü savunulabilir. Birleşme (Merge) tamamlandı ve Dencun yükseltmesi devrede olduğuna göre ağ, her sürüm için sürekli insan müdahalesi gerektiren evreyi geride bıraktı. Yine de geliştirici toplantıları sık yapılıyor ve yeni EIP'ler ilerlemeyi sürdürüyor; dolayısıyla açık soru şu: geride kalan koordinasyon boşluğu istemci ekiplerince soğurulabilecek mi, yoksa gelecekteki yükseltme döngülerinde bir boşluk mu doğacak?

Zamanlama, Ethereum'un nasıl inşa edildiğine dair daha geniş bir dönüşümü de gözler önüne seriyor. Bir yanda vakıf, emek yoğun bir insan koordinasyon işlevini dağıtıyor; öte yanda yığının en hassas bölümüne aktif olarak yapay zeka araçlarını yerleştiriyor. Bir arada değerlendirildiğinde bu adımlar; personel odaklı süreç yönetiminden, otonom ajanların bağımlılıkları sürekli tarayıp insan denetçilerin nihai kararda yoğunlaştığı araç odaklı doğrulamaya geçişi resmediyor. Ekip, insanların belirleyici katman olmayı sürdürdüğünü açıkça vurguladı: hayatta kalan bir adayın gerçekten istismar edilebilir olup olmadığına ve kamuya açıklanmayı hak edip etmediğine yalnızca bir insan güvenlik lideri karar veriyor; böylece uzman gözetimi, ham otomasyon değil, Ethereum savunmasının merkezinde kalıyor.

COINOTAG'ın 42 göstergeli özgün bileşik destek/direnç (S/R) puanlama motoru, 1.872 dolar direncini 85/100 ile en güçlü tavan bariyeri olarak derecelendiriyor; bu güç Fibonacci 0,382 düzeltmesi, Keltner üst bandı ve Ichimoku Senkou B'nin bir araya gelmesinden kaynaklanıyor. 1.792 dolar seviyesi ise R1 ve bir önceki gün zirvesiyle 65/100 puan alıyor. Aşağı yönde motorumuz, EMA 20 ve bir önceki gün dibine dayanan 1.732 dolar desteğini 74/100 olarak notlandırıyor. Türev piyasası verileri yüzde 0,0059'luk ölçülü bir fonlama oranı (funding rate), 6,63 milyar dolar açık pozisyon ve 1,87'lik uzun/kısa oranı gösteriyor; hesapların yüzde 65,2'si uzun pozisyonda. RSI 55,68'de, MACD boğa yönlü olsa da Korku ve Açgözlülük Endeksi 23'te (Aşırı Korku) seyrediyor; okumamıza göre 1.872 doların net kırılması 1.984 dolara doğru alan açarken, 1.732 doların kaybı boğa senaryosunu geçersiz kılıp 1.682 doları gündeme getirir.