Kimsuky'nin 2,02 Milyar Dolarlık Kripto Hırsızlığı Sonrası Yapay Zeka Testleri Bitcoin Güvenliğini Alarm Durumuna Geçirdi

Kripto Haberleri

Bitcoin (BTC) güvenlik ekipleri, Kuzey Kore bağlantılı Kimsuky hacker grubunun yerel olarak çalışan yapay zeka araçlarını kurup test ettiğinin ortaya çıkmasıyla alarma geçti. Güney Kore merkezli bir siber güvenlik firmasının pazartesi günü yayımladığı tehdit istihbarat raporuna göre Kimsuky, Kuzey Kore'nin Keşif Genel Bürosu (Reconnaissance General Bureau) bünyesinde faaliyet gösteriyor ve ABD Hazine Bakanlığı 2023 yılında bu birimi devlet kontrolündeki casusluk operasyonu olarak yaptırım listesine almıştı. Araştırmacılar, Kimsuky'nin yalnızca harici hizmetlere bağlı kalmak yerine Ollama, GPT4All ve Msty gibi çeşitli yerel model çalıştırıcılarını (local model runners) kurup yapılandırdığına dair kanıtlar buldu. Bu mimari, çalınan veya hassas materyallerin dış yapay zeka platformlarına sızma ihtimalini azaltırken saldırganlara pratik dil modeli yetenekleri sağlamaya devam ediyor. Raporda ayrıca geri getirme destekli üretim (retrieval-augmented generation) yöntemi de tespit edildi; bu yöntem bir modelin seçili belgelerden ayrıntıları çekmesine olanak tanıyor. Bunun yanı sıra yapay zeka ajan çerçeveleri, konuşmadan metne dönüştürme yazılımları ve yapay zeka destekli kodlama aracı olan Cursor da belirlendi. Araştırmacıların değerlendirmesine göre bu araç kombinasyonu kötü amaçlı yazılım geliştirme, veri analizi ve saldırı otomasyonunu destekleyebilecek kapasitede. Bu bulgu, bir yapay zeka kripto cüzdanı (AI crypto wallet) yöneten ekipler için kritik önem taşıyor; çünkü otomatik asistanlar ikna edici mesajlar hazırlamak, sızdırılmış dosyaları ayrıştırmak veya kötü amaçlı yazılım testlerini hızlandırmak için uyarlanabiliyor. Yerel model çalıştırıcıları doğası gereği zararlı değil; geliştiriciler ve araştırmacılar tarafından meşru amaçlarla kullanılan araçlar. Endişe, bu araçların çalınmış belgeler, otomatik ajanlar ve ses transkripsiyon araçlarıyla birlikte yaptırım altındaki bir birime ait altyapıda kullanılması. Böyle bir kurulum saldırganların büyük dosya kümelerini özetlemesine, kimlik bilgilerini çıkarmasına ve üçüncü taraf günlüklemesine veri sızdırmadan daha inandırıcı sosyal mühendislik senaryoları üretmesine yardımcı olabilir. İki spesifik risk öne çıkıyor: geri getirme araçları çalınan belgelerden faydalı bilgi çekmeye yarayabilirken, ses transkripsiyon yazılımı çalınan ses kayıtlarını aranabilir metne dönüştürebilir. Raporda bu faaliyetlerin sıradan deneme düzeyinin ötesine geçtiği ve mevcut yapay zeka sistemlerini gerçek operasyonlara uygulamaya yönelik sürekli bir araştırmaya işaret ettiği belirtildi; ancak Kimsuky'nin kendi modellerini eğittiğine dair herhangi bir kanıt bulunamadı. Yerel yapay zeka çalışması, teknolojinin operasyonları nasıl destekleyebileceğine dair araştırma ve bilgi edinme aşaması olarak değerlendirildi.

Kripto özelindeki boyut, Kimsuky ve diğer Kuzey Kore bağlantılı aktörlerin aldatıcı dijital varlık materyallerini nasıl kullandığı etrafında şekilleniyor. Rapora göre grup, yapay zeka tarafından üretilmiş gibi görünen ve yatırım raporu formatında hazırlanmış finansal ve dijital varlık yem belgeleri (lure documents) kullandı. Bu yaklaşım, analistlerin, yöneticilerin ve mühendislerin araştırma taslakları, cüzdan akış özetleri ve proje güncellemeleri paylaştığı kripto piyasalarında özellikle tehlikeli. Kuzey Kore bağlantılı ayrı operasyonlar, yapay zeka yeteneklerini kripto yöneticileri ve mühendislerine odaklanan saldırılarla birleştirdi; bu da dijital varlık personelinin yüksek değerli hedef olduğunu açıkça ortaya koyuyor. Sektör tahminlerine göre bu tür grupların 2025 yılı boyunca gerçekleştirdiği kripto hırsızlığı 2,02 milyar dolara ulaştı. Bu rakam, devlet destekli aktörlerin henüz erken aşamadaki yapay zeka adaptasyonunun bile neden ciddiye alınması gerektiğini gösteriyor. Bitcoin (BTC) saklama hizmeti sağlayıcıları, borsa uyumluluk masaları ve altcoin projeleri için pratik ders şu: belge hijyeni ve kimlik doğrulama artık piyasa güvenliğinin ayrılmaz bir parçası. Yapay zeka tarafından yazılmış inandırıcı bir not, zararlı bir dosya, sahte bir toplantı davetiyesi veya fon transferi talebiyle eşleştirilebilir. Aynı teknikler bir yapay zeka ticaret botu (AI trading bot) çalıştıran ekipleri de etkileyebilir; çünkü otomatik sistemler genellikle saldırganların ele geçirmeye çalıştığı API'lere, anahtarlara ve ayrıcalıklı hesaplara dayanır. 2025'te Kuzey Kore bağlantılı operasyonlara atfedilen 2,02 milyar dolarlık tahmini hırsızlık, giderek daha sofistike hale gelen sızma yöntemlerinin arkasındaki finansal motivasyonu gözler önüne seriyor. Dijital varlık transferleri geri dönüşü olmayan işlemler olduğundan önleme ve hızlı tespit hayati önem taşıyor; ancak rapor Kimsuky'ye spesifik bir Bitcoin kaybı atfetmiyor. Güvenlik ekipleri bu nedenle yapay zeka destekli oltalama saldırılarını (phishing) mevcut sosyal mühendislik riskinin bir tırmanışı olarak değerlendiriyor, geleneksel kötü amaçlı yazılımların yerini alan bir unsur olarak değil. Yatırım tarzı ekler etrafındaki inceleme prosedürlerinin sıkılaştırılması muhtemel. Raporun kritik uyarısı ise şu şekilde: Kimsuky'nin yerel yapay zeka çalışması, tamamen devreye alınmış otonom bir saldırı kapasitesi değil, araştırma ve bilgi edinme aşaması olarak değerlendirildi. Grubun kendi modellerini eğittiğine dair kanıt bulunamadı ve gözlemlenen araçlar ticari olarak mevcut veya açık kaynaklı yardımcı programların kötü amaçlı araştırma için uyarlanmış versiyonlarıydı.

COINOTAG'ın analizine göre bu iki bulgu tek bir yay üzerinde birleşiyor: devlet destekli aktörler basit oltalama saldırılarından, çalınan belgelerin ve kimlik bilgilerinin yapay zeka destekli sömürüsüne doğru ilerliyor. Bu değerlendirmenin temel dayanağı, tehdit istihbarat raporunun kendisi. Raporda Kimsuky'nin Ollama, GPT4All ve Msty'yi yerel olarak kurduğu, ele geçirilen dosyalardan değer elde etmek için olası bir araç olarak geri getirme destekli üretimi belirlediği ve herhangi bir model eğitimi gözlemlenmediği açıkça ifade ediliyor. Bu da yakın vadeli riskin otonom bilgisayar korsanlığı değil, verimlilik artışı olduğu anlamına geliyor. Bitcoin ve genel piyasa için fiyatlar tüm zamanların en yüksek seviyesi (all-time-high) yakınında da olsa bir düşüş trendinde de olsa, acil kontrol öncelikleri belge doğrulama, anahtar yönetimi ve personel eğitimi olmaya devam ediyor. Dijital varlık ekosisteminde faaliyet gösteren her kurumun bu tehdit vektörünü güvenlik protokollerine entegre etmesi gerekiyor.