Bankalar Kripto Borsalarından Daha mı Savunmasız? CZ AI Siber Tehditleri Üzerine

Bankalar, Binance'nın kurucu ortağına göre, AI siber tehditlerine karşı kripto borsalarından daha savunmasız olabilir Changpeng Zhao (CZ). 3 Kasım 2026'da yayınlanan bir röportajda, büyük bir kripto borsa hacklenebiliyorsa, geleneksel bankaların yapay zekanın saldırganlara mevcut kurumların karşılayabileceğinden daha hızlı ve düşük maliyetli araçlar sunduğundan dolayı daha zayıf bir konumda oturduğunu savundu.

Aşağıda, CZ'nin söylediklerini, araştırmacıların neleri doğruladığını ve tüm bunların kripto ile bankacılık güvenliği için ne anlama geldiğini inceleyeceğiz.

Anahtar Çıkarımlar

• CZ, AI destekli siber saldırıların artmaya devam edeceğini söylüyor ve onun görüşüne göre, bankaların kripto borsalarından daha fazla maruz kalabileceğini belirtiyor, ancak doğrudan bir karşılaştırma verisi sunmadı.

• FBI, yaklaşık 6.3 milyar dolarlık Binance hackini Kuzey Kore'nin TraderTraitor'ına atfetmektedir ve AI'nin Binance'a girdiğine dair kamuya açık bir kanıt yok.

• Yaklaşık 2.85 milyar dolar donduruldu, Binance en çok etkilenen token'ların yenilendiğini söylüyor ve CZ, paylaşılan sektör güvenlik standartlarını istiyor.

CZ Bankalar ve Kripto Borsaları Hakkında Ne Dedi?

CZ'nin temel iddiası basit. Eğer iyi kaynaklara sahip bir kripto borsa hacklenebiliyorsa, geleneksel bankaların daha kötü bir durumda olduğunu düşünüyor. Saldırganların AI yeteneklerine finansal kurumların savunmaları inşa edebileceğinden daha hızlı erişim sağladığını ve otomatik araçların karmaşık ihlaller için engelleri düşürdüğünü söyledi.

Onu dengesiz bir yarışma olarak çerçeveliyor. Saldırganların sadece bir zayıflık bulması gerekiyor, oysa savunucular her birini bulup düzeltmek zorundalar. Bu dengesizlik, AI geliştikçe artıyor, diye öne sürdü.

Planı: AI'yi AI ile Durdurmak

CZ, sektörün savunma için AI kullanmanın gerçek bir alternatifinin olmadığını savundu. Ayrıca, firmaların saldırılara birlikte yanıt vermeleri için ortak güvenlik standartları veya bir sektör ittifakı çağrısında bulundu. Görüşmelerin başladığı bildiriliyor, ancak üzerinde anlaşılmış herhangi bir detay yok.

Kısa vadede daha fazla hack bekliyor. Ancak zamanla AI'nın finansal güvenliği güçlendirebileceğine ve kayıpları azaltabileceğine inanıyor.

CZ'nin Söylemediği Şeyler

CZ, AI'nin Binance saldırısında bir rol oynadığına dair kanıt sunmadı ve röportaj sırasında Kuzey Kore'yi anmadı. Banka karşılaştırması da bir görüş; bankalardaki ihlal oranları ile borsalar arasındaki ölçümlenmiş bir çalışma değil.

Bankalar ile Kripto Borsaları: AI Siber Tehditleri Basit Terimlerle

Bir AI destekli siber saldırı yazılım kusurlarını bulmak, ikna edici tuzaklar oluşturmak veya çalıntı paranın hareketini otomatikleştirmek gibi görevleri hızlandırmak için yapay zeka kullanan bir ihlaldir. Amaç değişmez. Değişen, saldırganların ne kadar hızlı ve ucuz bir şekilde denemeler yapabileceğidir.

Bankalar ve borsalar değerli fonlar bulunduruyor ve büyük, bağlı sistemler işletiyor, bu nedenle ikisi de hedef. Bankalar tepki veriyor: bir KPMG anketi, bankacılık yöneticilerinin %84'ünün AI riskleri nedeniyle siber güvenlik harcamalarını artırdığını buldu, ancak bu her zaman savunma AI araçları satın aldıkları anlamına gelmiyor.

Binance Hack 2026'ya Kısa Bakış

Binance Hack'inin Gelişimi

Sahte Bir İş Görüşmesi Kapıyı Açarak

Binance, kampanyanın aylardır sürdüğünü söylüyor. Eylül ayında, bir yazılım mühendisi, meşru bir iş platformunda bir proje direktörü gibi görünen birisi tarafından yaklaşıldı, ardından sahte bir İK temasından mülakat yapıldı. Bir sahte CEO ile ikinci bir tur, sıfır-gün kötü amaçlı yazılım içeren bir kodlama ödeviyle sonuçlandı.

Ayrıca, Haziran'da, başka bir mühendis AI aracı ararken değiştirilmiş bir Homebrew paketi yükledi. Binance o cihazı değiştirdi, ancak mühendis ve cüzdan ekibi meslektaşları açıkta kalmaya devam etti.

20-30 Ekim Zaman Çizelgesi

20 Ekim'de, saldırganlar, ele geçirilen makineyi ve bir iç AI aracını kullanarak iki cüzdan mühendisinin bilgisayarlarına erişti. 29 Ekim'de, çalınan kimlik bilgileri onlara bir konteyner dağıtma ve kötü niyetli bir betik çalıştırma imkanı sağladı ve fonlar UTC 20:05'te çıkmaya başladı.

Ethereum'un EIP-7702'sini kullanarak sıcak cüzdan üzerinde yürütme hakları elde ettiler. Binance'ın sıcak cüzdanları çok taraflı hesaplamaya dayanır, bu nedenle tek bir anahtar o erişimi geri alamazdı, bu da kontrol altına almayı yavaşlattı. Binance, 30 Ekim UTC 00:10'da kontrol altına almayı tamamladı.

Önde gelen platformların güvenlik ve risk kontrollerine nasıl öncelik verdiğini keşfedin.Bitrue'da kaydolun ticaret araçlarına, piyasa içgörülerine ve hesap koruma özelliklerine erişmek için.

TraderTraitor Kimdir? Hikayedeki Ana Oyuncular

TraderTraitor, kripto firmalarını hedef alan, sıklıkla işe alım temalı tuzaklarla hareket eden Kuzey Kore ile bağlantılı bir hacking grubudur. İşte bu hikayedeki ana varlıklar:

• TraderTraitor: aynı zamanda Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces ve UNC4899 olarak da izlenmektedir. En azından 2020'den beri aktif ve DMM Bitcoin, Bybit gibi daha önceki soygunlarla bağlantılıdır.KelpDAO ve Bitget.

• FBI, ABD Gizli Servisi ve IRS Ceza Soruşturması: davaya dahil olan ajanslar. FBI, saldırganların kullandığını düşündüğü cüzdan adreslerini yayımladı.

• Binance ve CEO Richard Teng: borsa bu yıl 57 şüpheli Kuzey Kore ile bağlantılı girişimi engellediğini söylüyor.

• CZ: Binance'ın kurucu ortağı, artık borsayı yönetmiyor.

• Tether, Circle, Ripple, Arbitrum ve Optimism: çalınan fonları zincir üzerinde dondurmaya yardımcı oldular.

• Lazarus Grubu: raporlar TraderTraitor'un bunun bir parçası olduğunu söylemiyor, ancak sahte iş taktikleri Lazarus kampanyalarını, özellikle Operasyon Hayal İşini andırıyor.

AI Gerçekten Binance Saldırısında Kullanıldı mı?

Kamusal kanıtlara göre kullanılmadığı görülüyor. Analitik firmaları Elliptic ve Chainalysis, aklama işlemlerinin otomatik göründüğünü söylüyor, cüzdanlar arasında fon taşıyan binlerce işlem var, ancak bir AI ajanın karar verdiğine dair hiçbir işaret görmüyorlar. Bu bulgu, paranın hareketini kapsıyor, ihlalin nasıl başladığı hakkında değil.

AI, saldırganların rotasındaki iç AI aracı ve değiştirilmiş bir pakete yol açan AI arama gibi daha küçük şekillerde hikayede yer alıyor. Analistler, ana yeni endişenin hız olduğunu, çünkü daha hızlı aklamanın varlıkları dondurmak için daha az zaman bıraktığını belirtiyor.

Sonuç: Dondurulmuş Fonlar ve İade İşlemleri

Yaklaşık 2.85 milyar dolar, stablecoin émtira sahipleri ve kolluk kuvvetlerinin yardımıyla donduruldu veya ele geçirildi. Binance, etkilenen tokenların çoğunu şirket fonlarıyla yenilediğini, raporlara göre %95'ten %98'e kadar olduğunu ve kullanıcıların etkilenmeyeceğini söyledi. Ayrıca olayı gözden geçirmek için bağımsız siber güvenlik uzmanlarını da getirdi.

Müşteri Çıkışları ve Çekimler

CZ, ilk 3.6 milyar dolarlık çıkışın Binance'ın varlıklarının yaklaşık %2'si olduğunu söyledi ve %10 ila %30 bekliyordu. Teng, daha sonra 46 saat içinde 10.97 milyar dolarlık çekim ve 5.28 milyar dolarlık net çıkış raporladı, ancak saatlik yatırımlar çekimlerden fazla olmaya başladı.

Binance çekimleri duraklattı, 1 Kasım'da bunları aşamalı olarak geri getirmeye başladı ve daha sonra tüm 15 ağın yeniden başladığını söyledi.

Yorumlama Kılavuzu: Bankalar ile Kripto Güvenlik Tartışmasını Nasıl Okursunuz

Özet

Binance ihlalindeki rapor edilen giriş noktaları, olağan sosyal mühendislik ve yazılım tedarik zinciri hileleri idi, süper zeki bir AI değil. Yine de, CZ'nin uyarısı önemlidir çünkü AI, bir saldırının her aşamasını borsa ve bankalar için daha ucuz ve daha hızlı hale getirebilir.

Bankaların gerçekten kripto borsalarına göre daha savunmasız olup olmadığı kanıtlanmamıştır. Ancak yön açıktır: her iki tarafın savunucuları AI savunmalarına, ortak standartlara ve daha hızlı yanıt verme gereksinimine doğru itilmekte. İnceleme devam ederken Binance ve kolluk kuvvetlerinden resmi güncellemeleri takip edin.

Açıklama: İfade edilen görüşler tamamen yazara aittir ve bu platformun görüşlerini yansıtmaz. Bu platform ve bağlı kuruluşları verilen bilgilerin doğruluğu veya uygunluğu konusunda herhangi bir sorumluluk reddi yapmaktadır. Bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi olarak düşünülmemektedir.

SSS

Bankalar kripto borsalarına göre daha mı savunmasız?

CZ, borsalar hacklenebiliyorsa bankaların daha kötü bir durumda olduğunu belirterek bunun mümkün olabileceğine inanıyor. Bu onun görüşüdür ve bu hikayede kamuya açık herhangi bir çalışma ikisini doğrudan kıyaslamamaktadır.

CZ, AI siber tehditleri hakkında ne dedi?

AI'nin borsalara ve bankalara yönelik daha fazla saldırıyı mümkün kılacağını ve saldırganların AI araçlarını kurumların savunma konuşlandırmasından daha hızlı edindiğini uyardı. Firmaları savunma için AI kullanmaya ve ortak güvenlik standartlarını benimsemeye davet etti.

2026'da Binance'ı kim hackledi?

FBI, yaklaşık 6.3 milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı TraderTraitor grubuna atfetmektedir. Raporlar, Lazarus Group kampanyalarına benzer taktiklerden bahsederken bunun o grubun bir parçası olduğunu belirtmemektedir.

AI, Binance hackine neden oldu mu?

Bunu gösteren kamuya açık bir kanıt yok. Analitik firmaları, aklama işlemlerinin otomatikleştirilmiş skriptlere bağlı olduğunu ve bildirilen sızmanın sahte bir iş görüşmesi ve zararlı yazılımla başladığını belirtmektedir.

Hackten sonra Binance kullanıcı fonları güvende mi?

Binance, kullanıcıların etkilenmeyeceğini ve etkilenen tokenlerin çoğunu şirket fonlarından yeniden sağlayacaklarını söylüyor. Çalınan varlıkların yaklaşık 2.85 milyar doları da dondurulmuştur. En son güncellemeler için Binance'in resmi kanallarını kontrol edin.

Açıklama: İfade edilen görüşler tamamen yazara aittir ve bu platformun görüşlerini yansıtmaz. Bu platform ve bağlı kuruluşları verilen bilgilerin doğruluğu veya uygunluğu konusunda herhangi bir sorumluluk reddi yapmaktadır. Bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi olarak düşünülmemektedir.