Changpeng Zhao: Bankalar kripto borsalarından daha savunmasız olabilir; AI savunması çağrısı

Binance’ten 6,34 milyar dolarlık kripto varlığın çalınmasının ardından Binance kurucusu Changpeng Zhao, bankaların kripto borsalarından daha kolay hedef olabileceğini savundu.

Zhao, 3 Kasım’da CoinDesk’e verdiği röportajda, “Bir kripto borsası hacklenebiliyorsa bankaların durumu daha da dezavantajlı diye düşünüyorum” dedi. Saldırganların tek bir açık bulmasının yeterli olduğunu, savunma tarafının ise tüm açıkları bulup kapatması gerektiğini söyledi. Bankaların borsalardan daha savunmasız olduğu karşılaştırması Zhao’nun görüşü.

Zhao, yapay zekânın (AI) saldırganların kapasitesini artırabileceğini belirterek finans kuruluşlarını AI’ı savunma amacıyla kullanmaya çağırdı. Finans sektöründe genel güvenlik önlemlerinin ve sektör çapında ortak standartların oluşturulmasının da gerekli olduğunu söyledi.

Saldırı yerel saatle 29 Ekim’de gerçekleşti. İlk çalıntı transfer 30 Ekim’de Kore saatiyle 05.05 civarında başladı. Binance, 3 Kasım’da açıkladığı ön inceleme sonuçlarında etkilenen varlıkların değerini yaklaşık 6,34 milyar dolar (yaklaşık 8,6034 trilyon Güney Kore wonu) olarak hesapladı. Sıcak cüzdan, işlemler ve çekimler için çevrimiçi tutulan cüzdanları ifade ediyor.

Binance, saldırganların sahte iş görüşmeleri ve kötü amaçlı yazılımlar kullanarak çalışanların cihazlarına eriştiğini açıkladı. Şirket, 20 Ekim’de saldırganların şirket içindeki bir AI aracını giriş noktası olarak kullanıp cüzdan geliştirme ekibindeki bazı kişilerin sistemlerine ulaştığını da belirtti.

Saldırganlar cüzdan imzalama hizmetine eriştikten sonra Ethereum’un (ETH) EIP-7702 yetki devri özelliğini kullandı. Bu özellik, bir hesabın bazı işlem yetkilerinin akıllı sözleşmeye devredilmesine olanak tanıyor ve özel anahtarın açığa çıkmasını gerektirmiyor.

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim’de saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun bulunduğunu açıkladı. FBI, çalınan varlıkların ağırlıklı olarak Ethereum’a dönüştürüldüğünü bildirdi.

Blockchain analiz şirketi Elliptic, çalınan fonların işlem örüntülerinin otomatik bir program kullanıldığına işaret ettiğini değerlendirdi. Elliptic’in analizine göre zincir üstü veriler, bu otomasyonda AI ajanlarının mı yoksa mevcut programların mı kullanıldığını belirlemeye yetmiyor. Binance’in şirket içi AI aracının sisteme sızmak için kullanıldığı açıklamasıyla fon hareketlerini doğrudan AI’ın yönlendirdiği iddiası birbirinden ayrılmalı.

Binance, 3 Kasım itibarıyla etkilenen token varlıklarının yüzde 98’ini yeniden sağladığını açıkladı. Şirket ayrıca yaklaşık 2,85 milyar dolar (yaklaşık 3,8675 trilyon Güney Kore wonu) değerindeki çalıntı varlığın dondurulduğunu veya transferinin engellendiğini bildirdi. Varlıkları yeniden sağlama oranı ile dondurulan ya da hareketi engellenen miktar farklı ölçütler; bu iki rakam toplanarak geri kazanılan tutar olarak değerlendirilemez.

Zhao, ortak güvenlik standartları veya sektör çapında bir çalışma grubu aracılığıyla koordineli yanıt verilmesi konusunu da gündeme getirdi. Binance’in saldırı sonrasında cüzdan hizmetlerindeki risk kontrollerini güçlendirdiği, AI destekli anormal davranış tespitini genişlettiği ve ek güvenlik incelemeleri yürüttüğü bildirildi. Zhao’nun saldırının ardından sektör güvenliği için bir çalışma grubu kurulması önerisi daha önce de haberleştirilmişti.