TRM Labs: Yapay Zeka Destekli Kripto Suçları Yıllık Yüzde 40 Arttı, Bitcoin Dolandırıcılıkları Öne Çıkıyor

Yapay zeka, kripto para destekli suçlarda artık sıradan bir araç haline geldi. Blokzincir analiz firması TRM Labs'ın verilerine göre, 2026'da yapay zekanın suç amaçlı kullanımı yıllık bazda yüzde 40 arttı. Firmanın 'AI-in-Crime Adoption Index' (Yapay Zekanın Suçta Benimsenme Endeksi) raporu, genel benimsenme seviyesini 100 üzerinden 54 olarak ölçtü; bu oran 2024'te kabaca 28 seviyesindeydi. Endeks; yapay zekanın suç kategorilerinde ne sıklıkla kullanıldığını, operasyonun kaç aşamasına dahil olduğunu ve üstlendiği rolün ne kadar gelişmiş olduğunu dört ayrı kategoride değerlendiriyor. Dolandırıcılık (scam), bu sıralamanın zirvesinde yer alıyor ve 'Olgun' (Mature) olarak derecelendirilen tek kategori konumunda. Rapora göre yapay zeka artık hedef listeleri oluşturuyor, tuzaklar kuruyor, deepfake (derin sahte) içerikler üretiyor ve hatta kurbanlarla birebir sohbetleri kendisi yürütüyor. Dolandırıcılık raporlarında yapay zeka kullanımının payı 2022'den bu yana yaklaşık 13 kat arttı. Aktif kripto dolandırıcılığı alan adlarının yüzde 17'si, aralarında yapay zeka ticaret botu platformlarının da bulunduğu yapay zeka ürünlerini tanıtıyor. 2026 yılı için raporlanan deepfake dolandırıcılık kayıpları, 2025 yılının tamamını yüzde 263 aştı. Endeks, uyuşturucu kaçakçılığını benimsenme spektrumunun en sonuna yerleştiriyor; karanlık ağ (darknet) alıcılarının, yapay zeka tarafından oluşturulduğundan şüphelendikleri pazarlardan birbirlerini uzak durmaları konusunda uyardığı belirtiliyor. TRM, bu endeksi yalnızca yapay zekanın suçta ne sıklıkla görüldüğünü değil, aynı zamanda bir saldırının her aşamasına ne kadar derinlemesine entegre olduğunu ölçmek için geliştirdi. Bu ayrım, otomatikleştirilmiş planları manuel işletilenlerden ayırıyor. Yazarlar, bu entegrasyon derinliğini fırsatçı suç ile endüstriyelleşmiş dolandırıcılık arasındaki temel fark olarak nitelendiriyor. Bu ayrım, dolandırıcılık kategorisindeki 'Olgun' etiketini özellikle anlamlı kılıyor. Bitcoin (BTC) sahipleri için bulgular, sahte iletişimlerin artık statik kimlik avı (phishing) sayfalarıyla sınırlı olmadığını gösteriyor. Otomatik sistemler; hizmet sağlayıcılarını taklit edebiliyor, arayüzleri klonlayabiliyor ve tuzakları gerçek zamanlı olarak kişiselleştirebiliyor. TRM, yapay zekanın araştırmacılar için daha zor bir sorun ama aynı zamanda daha iyi araçlar anlamına geldiğini; örüntü tanıma modellerinin şüpheli blokzincir aktivitesine yönlendirilebileceğini kaydediyor. Bu sonuç, daha geniş piyasa için kritik çünkü aynı yapay zeka araçları, küçük grupların kullanabileceği kadar ucuz. Bu durum perakende kullanıcıları birincil maruziyet noktası haline getiriyor.

Saldırı (hack) tarafında ise hacimler, benimsenme endeksinin önerdiğinden daha hızlı artıyor. TRM, 2026'nın ilk yarısında 201 güvenlik ihlali kaydetti. Geçen yılın aynı döneminde bu sayı 83'tü. Ancak kayıplar oldukça yoğunlaşmış durumda: İhlallerin yalnızca yüzde 4'ü, çalınan toplam değerin yüzde 75'ini oluşturuyor. Kuzey Kore bağlantılı aktörler, yarı yıl toplamının yaklaşık 600 milyon dolarını, yani yüzde 61'ini temsil ediyor. Bu rakama iki Nisan operasyonu damga vurdu: 285 milyon dolarlık Drift Protocol ihlali ve 292 milyon dolarlık KelpDAO istismarı. Her iki saldırı da yeni bir kod kusurundan çok sosyal mühendislikle başlatıldı. TRM, hack'lemeyi ve devlet destekli hırsızlığı 'Ortaya Çıkan' (Emerging) olarak sınıflandırıyor ama hacim verileri çok daha sert bir tablo çiziyor. Kayıpların yüzde 4'lük bir ihlal diliminde toplanması, yapay zeka destekli saldırganların artık yüksek değerli operasyonları daha güvenilir şekilde yürütebildiğini gösteriyor. Bu iki olay, yılın en büyük kripto hırsızlıkları arasında yer aldı ve tek bir ele geçirilmiş kimlik bilgisinin denetlenmiş kodu nasıl aşabildiğini ortaya koyarak anahtar yönetimini (key management) temel bir güvenlik kontrolü haline getirdi. Fidye yazılımı (ransomware) ise otomasyon eğrisinde bir adım daha ileride. Kod bilgisi gerektirmeyen fidye yazılımı kitleri artık 400 ila 1.200 dolar arasında el değiştiriyor ve hevesli fidyeci grupları için programlama engelini ortadan kaldırıyor. Temmuz ayında güvenlik firması Sysdig, ilk tamamen otonom fidye yazılımı olarak nitelendirdiği JadePuffer'ı belgeledi. Bu yazılımdaki yapay zeka ajanı; keşif, kimlik bilgisi hırsızlığı, yanal hareket ve şifreleme aşamalarını insan yönlendirmesi olmadan gerçekleştirdi. Raporda ticari yapay zeka araçlarının ucuz ve yaygın olduğu, bu nedenle benzer yeteneklerin hızla yayılmasının beklendiği vurgulanıyor. TRM'nin genel bulgusu, yapay zekanın suç yaşam döngüsünün her aşamasına dokunduğu; giriş engelini düşürürken saldırıların ölçeğini ve karmaşıklığını artırdığı yönünde. Kripto ekipleri için bu, odağı daha hızlı tespit, daha sıkı ayrıcalıklı erişim kontrolleri ve cüzdan aktivitelerinin daha yakından izlenmesine kaydırıyor. Güvenlik ekiplerinden artık herhangi bir ayrıcalıklı işleme güvenmeden önce hem makine hem de insan aktörleri doğrulamaları isteniyor; bu eğilim olay müdahalesini yeniden şekillendiriyor.

TRM Labs raporunun iki ana hattı birlikte okunduğunda tek bir eğilim ortaya çıkıyor: Yapay zeka, ilk temastan son uzlaştırmaya kadar tüm suç iş akışını sıkıştırıyor. Ana belge olan 'AI-in-Crime Adoption Index', her bulguyu yapay zekanın bir operasyonun her aşamasına katılım derinliğiyle ilişkilendiriyor. Bizim okumamıza göre, kolluk kuvvetleri ve uyumluluk (compliance) araçlarının aynı hızda ölçeklenmesi gerekiyor; aksi takdirde saldırganlar ve savunucular arasındaki mevcut denge daha da bozulacak. Bitcoin ve daha geniş altcoin piyasası için pratik sonuç, güvenliğin artık yalnızca bir kod sorunu değil, bir kimlik sorunu haline gelmesi. İster bir kimlik avı e-postası, ister sahte bir airdrop, isterse klonlanmış bir borsa portalı olsun, saldırı genellikle ilk mesajdan itibaren otomatikleştirilmiş durumda. Bu ortamda, yapay zeka kripto cüzdanı özellikleri bile, kullanıcının karşı tarafla kimin konuştuğunu doğrulama yeteneği kadar güvenilir.