Yapay zeka kripto hackerlarına hız kazandırdı, milyarlar riskte

AI, Kripto Hırsızlığını Daha Hızlı ve Daha Ucuz Bir İş Haline Getiriyor

Kripto dünyasının en son güvenlik krizi, yapay zekanın siber saldırıları daha ucuza gerçekleştirilebilir ve kontrol altına alınmasını daha zor hale getirdiği bir dönemde ortaya çıktı.

Binance, 30 Ekim'deki güvenlik ihlalinde saldırganların tahmini 6,3 milyar dolarlık zarara yol açtığını açıkladı; ilk soruşturma, güvenliği ihlal edilmiş bir DevOps dizüstü bilgisayarı ve yetkisiz para çekme işlemlerine işaret ediyor. Bitget ise Eylül ayında, saldırganların kontrolündeki adreslere yaklaşık 387,5 milyon dolarlık transferin yapıldığı başka bir olay yaşadı. Her iki şirket de güvenlik ihlallerini yapay zekaya atfetmedi.

Bu ayrım önemlidir. Ortaya çıkan tehdit, her kripto saldırısının birdenbire yapay zeka kullanmaya başlaması değildir. Asıl mesele, yapay zekanın cüzdanlara, borsalara ve finans kurumlarına yönelik saldırıların ekonomik yapısını değiştirmesidir.

AI, Tanıdık Saldırıları Endüstriyel Operasyonlara Dönüştürüyor

Google Tehdit İstihbaratı, saldırganların basit AI komutlarından ajan tabanlı saldırı iş akışlarına doğru geçiş yaptığını belirtiyor.

2026'da yaşanan bir olayda, bir saldırgan AI ajanlarını kullanarak altı saatten kısa bir sürede kitlesel bir kimlik bilgisi toplama operasyonu oluşturup yürüttü ve binlerce üçüncü taraf kimlik bilgisini ele geçirdi. Google, AI'nın güvenlik açığı araştırması, istismar geliştirme ve otomatik keşif için giderek daha fazla kullanıldığını belirtiyor.

Anthropic de aynı değişimi gözlemlemiştir. Şirketin Eylül ayı tehdit raporunda, saldırganların keşif, istismar ve hırsızlık amacıyla paralel yapay zeka ajanları çalıştırdığı ve bu sayede tek bir operatörün daha önce bütün bir ekibin gerektirdiği kampanyaları yönetebildiği ortaya çıkmıştır.

Curve Finance kurucusu Michael Egorov, merkezi platformların ayrıcalıklı erişimi karmaşık yazılım altyapısıyla birleştirdikleri için özellikle geniş bir saldırı yüzeyiyle karşı karşıya olduklarını savunuyor.

Egorov, “Merkezi altyapı genellikle oldukça karmaşık yazılım altyapısı bağımlılıkları kullanılarak oluşturulur ve yapay zeka artık bu sistemlerde neredeyse her gün güvenlik açıkları buluyor,” dedi.

River’ın bitcoin tehdit haritası bu sorunu ortaya koyuyor: Yapay zeka, oltalama ve kötü amaçlı yazılımlar yoluyla kendi kendine saklama yöntemleriyle gerçekleştirilen hırsızlıkları artırabilir, sızdırılan veriler ve deepfake’ler kullanarak hesap ele geçirme işlemlerini hızlandırabilir ve saldırganların platform kodunda güvenlik açıkları aramasına yardımcı olabilir.

Bitcoin’in Kendi Kendine Saklama Modeli Benzersiz Riskler Yaratıyor

Kripto paralar affedilmez bir özellik getiriyor: Başarılı bir hırsızlık geri döndürülemez olabilir.

Bu yaz, COLDCARD tarafından üretilen belirli tohumlarda rastgeleliği zayıflatan bir güvenlik açığı, 4.500'den fazla adresten 1.367 BTC'nin çalınmasıyla ilişkilendirildi; bu miktar o dönemde yaklaşık 116 milyon dolar değerindeydi. Saldırganlar, güvenlik açığı bulunan özel anahtarları çevrimdışı olarak yeniden oluşturabiliyorlardı.

Son zamanlarda yaşanan veri sızıntıları, başka bir saldırı yüzeyi oluşturuyor. Keystone, Ekim ayında yaşanan bir web sitesi ihlali sonucunda 25.964 alıcı kaydına ait kişisel bilgilerin açığa çıktığını açıkladı. Coinbase ise ayrı bir açıklamada, analiz sağlayıcısı Amplitude’da meydana gelen bir olayın, kendi sistemleri ve müşteri fonları ihlal edilmemiş olsa da, küçük bir müşteri grubunun iletişim bilgilerini ifşa ettiğini belirtti.

Bu tür veriler, son derece kişiselleştirilmiş yapay zeka tabanlı oltalama saldırıları için hammadde haline gelebilir.

Bankalar da Aynı Makine Hızındaki Tehditle Karşı Karşıya

Geleneksel finans sektörü de bu tehditten muaf değildir.

Anthropic, finans kurumlarını hedef alan yapay zeka destekli siber operasyonları belgeledi; FBI ise Ocak-Kasım 2025 arasında bildirilen hesap ele geçirme kayıplarının 262 milyon doları aştığını kaydetti.

Bu nedenle, belirleyici güvenlik yarışı hızla ilgili olabilir.

AI’nın bitcoin çalmak veya bir banka hesabını boşaltmak için yeni bir yol icat etmesine gerek yoktur. Zayıf noktaları bulup, kurbanların kimliğine bürünebilir ve savunmacıların müdahale edebileceğinden daha hızlı bir şekilde mevcut saldırıları gerçekleştirebilirse, tanıdık siber suçlar çok daha ölçeklenebilir bir hale gelir.