NEAR Kurucu Ortağı Illia Polosukhin İnternette “Güvenlik Kıyameti” Uyarısı Yaptı

22 Ekim Tarihli Uyarı

X'te yayımladığı bir gönderide, NEAR Protocol kurucu ortağı Illia Polosukhin, internetin “Güvenlik Kıyameti” (Security Armageddon) noktasına ulaştığını yazdı. Ona göre bugün ağın büyük bir bölümü bir şekilde etkileniyor durumda ve eski yazılımlardaki açıklar, zincirlenerek daha geniş istismarlara dönüşüyor. Polosukhin bu riski tekil olaylar olarak değil, yapısal bir sorun olarak çerçeveliyor: uzun ömürlü bileşenlerdeki, kimlik doğrulama sistemlerindeki ve paylaşılan altyapılardaki zayıflıklar, üzerinde koşan tüm uygulamaları riske atıyor; kusurlu tek bir bağımlılık, ona güvenen her servisi birlikte düşürebiliyor. Liste de somut: yıllardır bakılan bileşenlerle web'in içerik katmanının büyük kısmını hâlâ taşıyan PHP sistemleri (WordPress dahil), sahte TLS sertifikaları, Node.js ve LiteLLM. Her biri, operatörlerin hemen hiç denetlemediği yığınların tabanında duruyor; bu yüzden onun asıl meselesi tek bir hata değil, bu katmanların bakımı. Çözüm önerileri de soyut değil. Sansürsüz yapay zekâ modellerinin güvenlik ekiplerinin açıkları incelemesini ve tehditlere daha hızlı yanıt vermesini sağlayabileceğini savunuyor; ikinci hat olarak, yetkilendirme ve işlem yönetimini kapsayan kesin matematiksel gereksinimlerle yazılımı sınamaya dayanan biçimsel doğrulamayı (formal verification) öneriyor. Üçüncü öneri, klasik API anahtarlarını ve erişim belirteçlerini kriptografik kimlik doğrulamayla değiştiriyor ve yazılımı, onu barındıran platform sağlayıcılarından bile koruyabilen bir barındırma modeliyle eşleşiyor. Operatörlere önerdiği adımlarsa sıradan: güncellemeleri uygulayın, etkilenen bileşenleri yamalayın, kimlik bilgilerini değiştirin. Uyarı, NEAR fiyatının 5 doların hemen altında olduğu bir anda geldi: canlı izlememiz son 24 saatte yüzde 3,8 düşüş, bir haftalık dilimde yüzde 8,21 kazanç ve aylık yüzde 13,21 artış gösteriyor; piyasa değeri yaklaşık 6,57 milyar dolar. Şüpheci okur “Kıyamet” etiketini FUD dosyasına da bırakabilir, ama kurucu ortağının dayandığı şey his değil, yayımlanmış güvenlik duyuruları.

Listenin arkasındaki kayıtlar kamuya açık. 24 Eylül Perşembe günü PHP'nin bakımcıları, özel olarak hazırlanmış TLS sertifika adlarıyla tetiklenen bir bellek işleme hatasını anlatan bir güvenlik duyurusu yayımladı; hata, PHP'nin OpenSSL entegrasyonunun belirli sürümlerini etkiledi ve sonraki bakım sürümlerinde giderildi. Belge, olası bir bellek erişim hatasını gösteriyor; WordPress sitelerine yönelik doğrulanmış bir saldırı dalgasına ilişkin kanıt içermiyor. Node.js'in başına 15 Ekim Perşembe günü ayrı bir sorun açıldı: HTTP istemci kitaplığı Undici'nin bakımcıları, sertifika doğrulamasını, bağlantı yönetimini ve hizmet reddi koşullarını kapsayan açıkları açıkladı. LiteLLM'nin bakımcılarıysa daha önce, kimliği doğrulanmış kullanıcıların yönlendirme parametrelerini manipüle edebileceği ve sunucu tarafı istekler üzerinden sağlayıcı kimlik bilgilerine ulaşabileceği bir kusuru belgelemişti. Duyurular birlikte okunduğunda somut zayıflıklar görülüyor ama tek bir koordineli kampanya kanıtlanmıyor; Polosukhin'in retoriği ile altındaki belgeler arasındaki mesafe tam da bu. Çözüm tarafının da kendi sınırı var: yazılım davranışını matematiksel temsillere çeviren, sonra bu temsilleri özgün programlara karşı doğrulayan güvenilir yapay zekâ sistemlerinin, gereksinim düzeyinde henüz var olmadığını kendisi kabul ediyor. NEAR'ın araştırma hattı da aynı yöne işaret ediyor. 19 Ekim Pazartesi günü yayımlanan çalışma, bir yapay zekâ aracısının tahmini 111,85 dolarlık model maliyetiyle 672 matematiksel ispat problemini çözdüğünü aktarıyor; otomatik doğrulamaya doğru bir ilerleme olarak sunuluyor ama matematik kıyaslamalarıyla, devreye alınmış uygulamaların güvenliğini ispatlamanın ayrımı açıkça korunuyor. Temanın ağ üzerinde canlı bir örneği de var. Protokolün zincirler arası işlem altyapısı köprü protokolü NEAR Protocol (NEAR) Intents, 1 Ekim Perşembe günü, BNB Smart Chain üzerinde USDT'yi içeren 3,8 milyon dolarlık bir sömürüden sonra işlemlere geri döndü. Projenin SHIELD güvenlik sistemi olağandışı hareketi işaretledi, operatörler etkilenen servisleri durdurdu ve geliştiriciler açığı tespitinden bir saat içinde kapattı; eksiksiz tazminat sözü verdi, ana zincir ve alakasız uygulamalar etkilenmedi. O olay ile bu uyardaki açıklar arasında bir bağlantı yok; ikisi de birbirine bağlı servislerin ne riske attığını gösteriyor. 24 saatte 130 milyon doları aşan NEAR Intents zincirler arası takas hacmi hakkındaki önceki raporumuzda gördüğümüz gibi, bu bileşen ciddi trafik taşıyor; pozisyonunu değerlendiren okurun ilk durağı ise blockchain güvenlik denetimleri rehberimiz olabilir.

Vadeli Açık Pozisyon Yüzde 7,45 Düştü

Piyasanın ilk tepkisi panik değil, temkin okunuyor. Türev piyasası açık pozisyon verileri, kripto vadeli işlemleri açık pozisyonlarının (open interest) yüzde 7,45 düşerek 1,50 milyar dolara gerilediğini gösteriyor; vadeli işlem hacmi de yüzde 6 azaldı, 2,56 milyar dolar kaldı. Kaldıraçlı marj ticareti pozisyonlarındaki bu geri çekilme kaldıraç azaltımı (deleveraging) ancak açık pozisyon tek başına long mu short mu kapattığını söylemiyor. Spot işlem verileri 22 Ekim Perşembe günü yaklaşık 9,21 milyon dolarlık net çıkış kaydetti; borsalardaki arz inceldi ama bu tek başına birikim kanıtı değil. Günlük hacim ise 1,08 milyar dolar civarında. Grafikte token, Bollinger Bantları ortasının 5,066 seviyesinin altında; Göreceli Güç Endeksi (RSI) 55,85 ortalamasına karşı 52,88'de. Destek ve direnç seviyeleri aşağıda 4,80 ve 4,51 dolar, yukarıda 5,62 dolar. Analist Rekt Capital 3,79–5,97 dolarlık daha geniş bir aralık çiziyor; Michaël van de Poppe ise 4,30 dolar kaybedilirse token'in daha yüksek dip yapısının bozulacağı görüşünde. Kanıtlanmamış olan, Polosukhin'in çözüm önerisinin çekirdeği: yazılımı matematiğe çeviren üretimde bir yapay zekâ sistemi henüz yok, bu yüzden bugün elde olan adımlar operatörlere söyledikleri aynı üç şey. Yamalayın, kimlik bilgilerini değiştirin ve tekrarlayın.