Kriptoda yapay zeka alarmı: 2026'da 8,7 milyar dolar çalındı

Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de başlayan ve aylar süren bir operasyonun sonucunda Kuzey Koreli hackerların hedefi oldu. Forbes Türkiye'nin derlediği bilgilere göre, siber saldırganlar yapay zeka araçlarını kullanarak yaklaşık 20 dakika içinde 6,3 milyar dolardan fazla dijital varlığı ele geçirdi.

Bu devasa soygun, kripto para sektöründe güvenlik altyapılarının insan faktörü üzerinden nasıl aşılabildiğini kanıtladı.

Blockchain analiz şirketi TRM Labs verileri, 2026 yılı başından bu yana 325 ayrı vakada toplam 8,7 milyar dolarlık rekor kripto para hırsızlığı yaşandığını ortaya koydu. Çalınan toplam fonların yüzde 85'inin Kuzey Kore bağlantılı gruplar tarafından gerçekleştirildiği bildirildi.

TRM'nin 2022'den bu yana incelediği 100 olayın sadece 13'ünde doğrudan yazılım açıklarından faydalanılırken, çalınan fonların yalnızca yüzde 1'i bu yöntemle elde edildi. Asıl büyük vurgunların, işlemi onaylayan insan altyapısının ele geçirilmesiyle yapıldığı aktarıldı.

SAHTE İŞ GÖRÜŞMELERİYLE SİSTEME SIZDILAR

Binance'in olay sonrası yayımladığı rapora göre, şirket çalışanlarından biri sahte bir kurumun temsilcileriyle iki farklı iş görüşmesi gerçekleştirdi ve iş bilgisayarına zararlı bir yazılım indirdi. Saldırganlar daha sonra şirket içi bir yapay zeka aracını kullanarak diğer mühendislere ulaştı ve kripto işlemlerini onaylayan cüzdan imzalama sistemine ait kimlik bilgilerini ele geçirdi.

TRM yetkilisi Ari Redbord, sektördeki en büyük zafiyetin dijital anahtarları kontrol eden insanlar olduğunu açıklarken, Octane Security CEO'su Giovanni Vignone de şirketlerin akıllı sözleşmeleri denetlese bile varlıkların saklandığı yan sistemleri genellikle ihmal ettiğini vurguladı.

YAPAY ZEKA SİBER SALDIRILARI NASIL UCUZLATIYOR?

Siber güvenlik uzmanlarına göre, yapay zeka teknolojileri karmaşık saldırıları otomatize ederek maliyetleri eşi görülmemiş seviyelere düşürüyor. Siber güvenlik şirketi NorForge'un tespitlerine göre, aralarında John Deere ve SharkNinja'nın da bulunduğu 100'den fazla şirkete yönelik 1200'ü aşkın yapay zeka destekli sızma girişiminin toplam hesaplama maliyeti 5 bin dolar, başarılı işlem başına maliyeti ise sadece 50 dolar civarında hesaplandı.

Anthropic'in gerçekleştirdiği bir simülasyonda ise bir yapay zeka modelinin 12 akıllı sözleşmedeki açıkları bularak 35 milyon dolarlık sanal kazanç elde etmesi, kurumların artık sadece temel kod güvenliğine değil, çalışanların yapay zeka destekli oltalama saldırılarına karşı eğitilmesine odaklanması gerektiğini gösteriyor.