Michael Saylor'dan 6,3 Milyar Dolarlık Binance Saldırısı Sonrası Borsalara Uyarı

São Paulo'dan Saylor'ın Uyarısı

Michael Saylor'a göre kripto sektörünün en tehlikeli rakibi artık bozuk kriptografi değil, aceleye getirilmiş yazılım. MicroStrategy başkanlığı, São Paulo'da düzenlenen OranjeBTC Zirvesi'nde Binance'teki hırsızlık olayı ve ayrı bir Brezilya vakası hakkında soru aldığında ikisini aynı problemin iki farklı ölçeği olarak değerlendirdi. Anthropic ve OpenAI gibi laboratuvarların geliştirdiği en ileri Anthropic sınıfı modellerin yani uç yapay zeka sistemlerinin saldırganlara, savunucuların henüz yakalayamadığı bir yetenek sıçraması sunduğunu söyledi. Saylor'ın sözleri şöyle oldu: "Asıl tehdit, düzgün sınanmamış ve kilitlenmemiş, birilerinin aceleyle üretime aldığı yeni yazılıma odaklanmış, son derece kararlı bir yapay zekalı hacker." Önerisi de sözden çok işe yönelikti: Her borsanın, bankanın ve müşteri parası tutan saklama kurumunun, bu modelleri her gün kendi sistemlerine karşı çalıştırması gerektiğini savundu. Brezilya atfı somuttu. Pazartesi günü, 2 Kasım'da güvenlik şirketi Hypernative, ülkenin en büyük borsalarından Mercado Bitcoin'den çıkan 40 milyon doların üzerinde şüpheli transferi işaret etti; böylece genel bir risk, yaşayan bir bölgesel vakaya dönüştü. Saylor varlık katmanı ile uygulama katmanı arasında sert bir çizgi çekti. "Bitcoin sağlam. Çürük, kötü inşa edilmiş dijital ticaret yazılımı hack'lenecek" diyerek Ethereum, Solana ya da Cardano üzerindeki her yeni özelliğin saldırganlara yeni bir giriş yolu açtığını ekledi. Bitcoin'i bilançomuzun çekirdek varlığı olarak tutma kararı alan MicroStrategy için bu ayrım pratik bir anlam taşıyor: Protokol başarısız olmadı, başarısız olan onun etrafına yazılan kod. Bu okumaya göre her ürün lansmanı saf bir yükseltme değil, taze bir saldırı yüzeyi ve ispat yükü onu yayına alan kişiye düşüyor.

6,3 Milyar Dolarlık Binance Sızıntısı Nasıl Gelişti

Uyarı, taze kanıtların üstüne oturuyor. Saldırganlar geçen hafta Binance'ten yaklaşık 6,3 milyar dolar çaldı ve borsanın olay anlatısı kriptografik bir başarısızlıktan çok sosyal mühendislik vakasına benziyor. Açılış hilesi eskiydi: Saldırganlar bir mühendise makul görünen bir iş fırsatıyla yaklaşan sahte bir işe alım uzmanı rolü oynadı ve hedefi, teknik bir ödev gibi sunulan dosyayı indirmeye ikna etti. O dosya kapıyı açtı. İçeri giren saldırganlar, borsanın kendi iç yapay zeka aracını ona karşı çevirdi ve sistemi ek çalışan hesaplarını ele geçirmek için kullandı. Yine de sızmanın büyük kısmı, büyük dil modellerinden çok önce var olan sıradan kimlik avına dayanıyordu. Suçlama hızlı geldi: FBI olayın arkasında Kuzey Kore'yi gösterdi, araştırma şirketi TRM Labs ise operasyonu TraderTraitor adlı birime bağladı. Bu birim, FBI'ın 2025'teki 1,5 milyar dolarlık Bybit hack'inin sorumlisi olarak gösterdiği ekipti; bu emsal iki olayı da aynı bayrak altına koyuyor. Sınırlama, sektörün işe yarayan az sayıdaki acil durdurma anahtarından faydalandı. ABD dolarına sabitlenmiş tokenlar yani stablecoin'ler için Tether ve Circle çalılan varlıkları dondurdu; fonlar daha fazla hareket edemeden bir likidite yolu kesildi. Binance, eksilen fonların çoğunu kendi rezervlerinden doldurduğunu açıkladı ve bu, kaybı bireysel yatırımcılar yerine borsanın bilançosuna yerleştiriyor. Donmaların tam olarak ne kadarını geri kazandırdığı açıklanmadı. Kamuya açık iki düzeltme kalemi ise kayıtlarda duruyor: Genişletilmiş yapay zeka destekli tehdit tespiti programı ve onarım işleri bittikten sonra çalıştırılacak güncellenmiş rezerv kanıtı. Rezerv kanıtı, bir borsanın müşterilerinin yatırdığı coinleri hâlâ tuttuğunu doğrulayan kamuya açık kontroldür.

Saklama Riski Şimdi Nerede Duruyor

İki hikâye aynı başarısızlık katmanında buluşuyor: operasyonel katmanda, coinde değil. KYC doğrulaması gibi müşteriye bakan kontroller ile her bir kripto cüzdan adresi için güvenlik hiç doğrudan baskı altına girmedi; saldırganlar personel cihazlarını ve iç hesapları hedefledi. Sektör için rahatsız eden kısım tam burada, çünkü düşmanca bir dosya indiren bir çalışanı ne kadar protokol düzeyi güvenlik de koruyor. Hindistan'ın siber birimi de Çarşamba günü, 4 Kasım'da kendi uyarısını ekledi ve borsalardan cüzdan anahtarı çaldığı iddia edilen yapay zeka destekli bir grup hakkında uyarı yayımladı. Saklama düzenlerini yeniden düşünen okuyucular, daha sıkı kontroller altında Binance hesabı oluşturma temelleriyle başlayabilir. Sert ve doğrulanabilir bir sonraki durak ise Binance'in güncellenmiş rezerv kanıtı; onarım tamamlanmasının ardından bekleniyor.