Polise, istihbarat servislerine ve borsalara kripto suçlularını yakalamak için gereken araçları yüksek paralar karşılığında satan şirket, kendi bahçesini koruyamadı. Chainalysis, dışarıdan bir saldırganın sistemlerine ve iç araçlarına yetkisiz erişim elde ettiğini ve ardından platform kullanıcılarının verilerini dışarı çıkardığını resmen kabul etti. Açıklama 30 Ekim’de geldi; yani aynı Chainalysis’in her şeyi bilen bir kâhin edasıyla kripto tarihinin en büyük soygununun failini ilan ettiği günün ta kendisinde: Şirketin anlattığına göre Binance cüzdanlarından yaklaşık 6,4 milyar doları Kuzey Koreli TraderTraitor grubu götürmüştü.
Şirketin kendi anlattığı ayrıntıları okumaya başladığınızda dedektif titizliği bir yerlerde buharlaşıveriyor. Yalnızca sızmanın “bu ay” fark edildiği söyleniyor. Saldırgan kullanıcı kimliklerini, tam adları, iş e-posta adreslerini ve kurum içi unvanları götürdü; bunlara Chainalysis’in şu sıralar pek de iç açıcı olmayan mektuplar gönderdiği müşteriler de dahil. Şirketin söylediğine göre bazı mağdurlara olay daha önce, kapalı kapılar ardında bildirilmiş. Toplamda kaç kaydın sızdığını ve tam olarak kimlerin hesaplarının boşaltıldığını gezegenin en önde gelen analistleri hâlâ hesaplamış değil: Her müşteriye “analiz tamamlanır tamamlanmaz” kişiye özel bir döküm sözü veriliyor. Saldırganın içeri girdiği açıklar ise şu anda alelacele yamanıyor.
Üstelik kamuya açık raporda bütün temel soruların yerinde koca bir boşluk var: Sızma tam olarak hangi gün tespit edildi, saldırgan ağın içinde kaç hafta at koşturdu, hangi açıktan girdi ve hangi “iç araçları” kullanmaya fırsat buldu? Ne bir rakam, ne bir tarih, ne de tek bir teknik bilgi.
Chainalysis çalınan bilgileri yatıştırıcı bir dille “hassas olmayan” diye niteliyor. Yazılımını kimlerin satın aldığını unutursanız kulağa hoş geliyor: Şirketin başlıca müşterileri kolluk kuvvetleri, vergi ve istihbarat kurumları, kripto borsaları ve bankalar. Görevdeki kripto suç müfettişlerinin tam adları, kurumsal e-postaları ve rolleri “hassas olmayan bir ayrıntı” değil, hedefli oltalama ve şantaj için hazır bir altın adres defteridir. Chainalysis de bunu gayet iyi biliyor: Aynı metinde müşterilerinden beklenmedik parola sıfırlama e-postalarına, oturum onayı isteyen anlık bildirimlere ve şirket çalışanları adına arayan dolandırıcılara güvenmemelerini ısrarla rica ediyor.
Suçlu yapay zekâ, Binance’in bu işle ilgisi yok
Başarısızlığın resmî açıklaması ise başlı başına bir keyif. Klasik “herkesin başına geldi” savunmasıyla açılıyor: Chainalysis güya “son haftalarda diğer pek çok teknoloji platformu gibi” hedef alınmış; yani şimdilerde herkes hackleniyor, lütfen çok sert yargılamayın. Ardından ağır pazarlama topçusu devreye giriyor: Her şeyin suçlusu “sektör genelinde yapay zekâ destekli siber saldırılardaki artış” ve birtakım “saldırgan ajan tabanlı teknikler”. Nasıl bir ajan, onu kim çalıştırdı, bir yapay zekâ güvenliği meslek edinmiş bir şirketin çevre savunmasını nasıl aştı — tek kelime yok. Buna karşılık yarayı aynı moda tozla tedavi etmeyi vaat ediyorlar: İncelemeye dış danışmanlar ve “gelişmiş büyük dil modelleri” dahil edilmiş. Yapay zekâ soydu, bekçiliği de yapay zekâ yapsın.
Şirket kısacık metninde iki kez, bu ihlalin Binance’ten milyarların çalınmasıyla hiçbir ilgisi olmadığını telaşla vurguluyor. Seve seve inanırız. Asıl ironi başka yerde. Başkasının borsası soyulduğunda Chainalysis uzmanlarına, belirli bir devleti işaret eden kesin bir teşhis koymak için sekiz saat yetmişti: Fonların çıkışı 29 Ekim’de New York saatiyle 16:20’de başlamış, daha 00:30’da dünyaya Kuzey Kore sunulmuştu. Milyarlarca dolarlık her açığı Pyongyang’ın entrikalarına bağlamanın ne kadar kullanışlı olduğunu dün ayrıntılı biçimde ele almıştık. Ama biri Chainalysis’in kendi sunucularına girer girmez dedektiflerin efsanevi görüşü anında kapandı: Saldırganın ne bayrağı, ne grubu, ne de izi var; elde yalnızca bulanık bir “ajan tabanlı” kelimesi kalıyor.
Parolalar etrafındaki ifade cambazlığı ise daha da komik. Basın bülteninin girişinde şirket, “kimlik doğrulama bilgilerine” erişildiğine dair hiçbir iz bulmadığını neşeyle bildiriyor. Fakat birkaç paragraf sonra, müşterilere gönderilen mektupta ifade sessizce zayıflıyor: Orada yalnızca saldırganın “açık metin” parolalara ulaşmadığı yazıyor. Demek ki parola hash’leri pekâlâ bilinmeyen bir yöne gitmiş olabilir — üstelik bir siber güvenlik şirketinin 2026’da “açık metin parolaları” neden ayrı bir kategori olarak andığı sorusu da cabası. Müşterilere verilen son tavsiye, yani “kurumunuz henüz yapmadıysa iki faktörlü kimlik doğrulamayı etkinleştirin” önerisi, istemeden herkesin bildiği bir sırrı ele veriyor: Kolluk kuvvetleri ve mali soruşturmacılar için kurulmuş kapalı bir platformda bugüne kadar ikinci faktör olmadan rahat rahat çalışmak mümkündü.
Gerçek güvenliğin sertifikalardan ve güzel sloganlardan oluşan bir vitrinle nasıl ikame edildiğini Vanta incelememizde zaten yazmıştık. Chainalysis’in vitrini türün bütün kurallarına uygun dizilmiş: “dünya çapında uzmanlar”, “şirket genelinde yaklaşım”, “güvenlik duruşunun güçlendirilmesi”. Eksik olan tek şey basit soruların cevabı: Kaç kayıt götürüldü, yabancı içeride kaç gün oturdu ve hangi kapıdan girdi? Sonuçta tablo ortada: Blockchain üzerinden başkasının cebindeki Kuzey Kore izini sekiz saatte bulan şirket, kendi mutfağına yapılan baskın hakkında yalnızca suçun yüzü olmayan bir yapay zekâda olduğunu, Binance’in bu işle kesinlikle ilgisi olmadığını ve sızanların, işi hacker yakalamak olan insanların adlarından, e-postalarından ve unvanlarından ibaret olduğunu söyleyebiliyor.