Kripto Tarihinin En Büyük Soygunu ve Binance'in Hayatta Kalma Mücadelesi
Kuzey Korelilerin Binance'i kripto tarihinin en büyük hack olayında soyarak soygunu gerçekleştirmesinin üzerinden 72 saatten fazla süre geçti ve tüm göstergeler işlerin yoluna gireceğine işaret ediyor. Korsanları sistemden atmak için günlerce uyumadan çalışan şirket yöneticileri, müşterilerine herhangi bir kesinti veya kayıp yansıtmadan borsayı yeniden çalışır duruma getirdi. Bu işin iyi haberidir.
Binance'in müşterilerine fonlarının güvende olduğunu ve yaklaşık 3.8 milyar dolarlık net kaybı telafi edebileceğini duyurması piyasalara nefes aldırdı.
Kötü haber ise Binance olayının, siber güvenlik uzmanlarının 'Kara Ekim' olarak adlandırdığı korkunç yeni bir hack dalgasının yalnızca bir parçası olması ve bunun daha geniş anlamda tüm internete yönelik yaklaşan bir saldırı dalgasının önizlemesi olabileceğidir.
Kuzey Koreli Korsanlar Milyarları Nasıl Çaldı?
Daha büyük resme geçmeden önce, Binance'te tam olarak ne olduğunu yeniden anlatmakta fayda var. Basitleştirilmiş versiyonu şöyledir: Rejimi ayakta tutmak için suç gelirlerine güvenen Kuzey Koreli rejim, Binance mühendislerinden birine ait bir dizüstü bilgisayara sızarak şirketin cüzdanlarındaki kripto paraları korsanların kontrolündekilere taşıyan tarama araçları yükledi.
Operasyon o kadar gelişmişti ki, yalnızca Binance'in güvenlik ekibini dışarıda bırakmakla kalmadı, aynı zamanda korsanların içeri nasıl girdiğine dair ipuçları veren günlük kayıtlarını da tamamen yok etti.
Milyarlık Vurgun ve Rakiplerin Hızlı Müdahalesi
Yedi aylık hamile olan Binance Eş Yöneticisi Yi He ve diğer yöneticiler hızla tepki gösterdi. Borsanın bir kısmının fişini çekerek tüm para çekme işlemlerini durdurdular—ancak Kuzey Koreliler 6.3 milyar doları çoktan çalmıştı.
Tether, Circle ve Coinbase'in şimşek hızındaki müdahalesiyle yaklaşık 2.5 milyar dolarlık çalıntı stablecoin donduruldu.
Bu sarsıcı bir miktar olsa da, Binance ekibi uzun süredir rakibi olan Tether, Circle ve Coinbase’in yaklaşık 2.5 milyar dolarlık çalıntı USDT ve USDC stablecoin'ini donduran şimşek hızındaki müdahalesi sayesinde bir nebze şans yakaladı. Ancak Bitcoin, Ethereum, Solana ve çeşitli diğer para birimlerinden oluşan çalıntı fonların geri kalanı kalıcı olarak kayboldu ve yakında Kuzey Kore Demokratik Halk Cumhuriyeti'nin (DPRK) daha fazla silah alımını finanse edecek.
Para Çekme İşlemleri Yeniden Başladı ve Kayıplar Nasıl Karşılanacak?
Tüm bunlar New York saatiyle Perşembe öğleden sonra ve akşam saatlerinde gerçekleşti. Cadılar Bayramı’nın tüm hızıyla devam ettiği Cumartesi gününe gelindiğinde Binance, Bitcoin ve diğer büyük para birimleri için para çekme işlemlerini yeniden açmıştı.
Bu arada şirket, müşterilerine fonlarının güvende olduğu ve yaklaşık 3.8 milyar dolarlık net kayıpları telafi edebileceği konusunda güvence verdi. Binance bunu kısmen türev ürünler işletmesindeki oynaklığı istikrara kavuşturmak için oluşturulan rezerv fonlarını kullanarak yapıyor. Şirket muhtemelen geri kalanını faaliyet gelirlerinden ve muhtemelen kısa vadeli bir veya iki kredi ayarlayarak tamamlayacaktır. Sonu iyi biten her şey iyidir—bir nevi.
Kriz Yönetimi ve Yapay Zeka Tehdidinin Boyutları
Binance, düzenli ve samimi güncellemelerle mükemmel bir kriz yönetimi sergileyerek müşterilere ve piyasalara durumun kontrol altında olduğu konusunda güven vermeye yardımcı oldu. Ancak korsanların bu büyüklükte bir soygunu ilk etapta nasıl gerçekleştirebildiği sorusu hâlâ ortada duruyor.
Binance'i yeterli güvenlik protokollerini uygulamamakla suçlamak kolaydır, ancak her halükarda Kuzey Koreliler, şirketin izin katmanlarını aşmak için olağanüstü bir beceri ve bilgi sergilediler. Ortada bir de yapay zeka sorusu var.
Siber Suçlarda Yapay Zeka Dönemi: 'Kara Ekim'
Saldırıyı doğrudan yapay zeka ajanlarının gerçekleştirdiğine dair bir kanıt yok. Ancak saldırının gerçekleştirilme hızı ve fonların binlerce cüzdana aktarılmasındaki sonraki adımlar, Kuzey Korelilerin en azından ticaretlerini mükemmelleştirmek için yapay zekayı kullandıklarını gösteriyor—tıpkı birçoğumuzun işimizde daha üretken olmak için Claude gibi araçları kullandığı gibi.
İşte korkutucu kısım tam da burası: Yapay zeka, korsanların suçlarının her aşamasında daha iyi olmalarına yardımcı oluyor. Buna, bir şirketin sistemine sızmak için çalışanların deepfake (yapay zeka ürünü sahte görüntü/ses) videolarını üretmekten, olabildiğince çok şey çalabilecek kapasitede kusursuz kodlar yazmaya kadar her şey dahil.
Geleneksel Şirketler ve Bankalar İçin Büyük Tehlike
Daha da sinsi olarak, Binance gibi hack'lerle ilgili verileri toplayıp siber suç konusunda uzmanlaşmış büyük dil modellerini (LLM) eğitmek için bunları kullanan suç çetelerine dair raporlar var. Bütün bunların yalnızca kripto parayı etkileyecek bir sorun olduğunu düşünmek cazip gelebilir.
Nitekim bazı haber raporları Binance hack olayını 2020 tarzı bir kripto macerası olarak resmetti, ancak daha geniş tehdit çok daha büyük. Kuzey Koreliler ve diğerleri, Binance hack'inde mükemmelleştirdikleri teknikleri geleneksel Fortune 500 şirketlerinin peşine düşmek için neredeyse kesin olarak kullanacaklar.
İnternet Çok Daha Tehlikeli Bir Yer Haline Geliyor
Dahası, belirli endüstrilerin aksine kripto şirketleri tipik olarak askeri istihbarat ve bilgisayar bilimi konusunda derin geçmişe sahip ciddi insanları istihdam ederek güvenlik konusunda mükemmeldir. Binance söz konusu gizli olayda Secret Service ve FBI ile ortak soruşturmalar bile başlattı.
Eğer Kuzey Koreliler Binance'i soyabiliyorsa, bankalar, kredi birlikleri, devlet kurumları ve çevrimiçi olan hemen herkes arasında hedef bulabilecekleri kesin bir bahistir. Web çok daha tehlikeli bir yere dönüşmek üzere.
