29.04.2026 17:00
Ethereum anazincirinde son dönemde yaşanan siber incidençler, kayıpları $1,5 milyon üzerine çıktığını gösteren bir dalga oluşturdu; bu dalga da saniyelik‑yönlendirilmiş hacking gelişmeleriyle artırılmış oldu. GoPlus Security araştırmacılarının kaydederek, yalnızca 48 saat süren bir zaman diliminin sonuna kadar olan 29 Nisan’de, saldırganlar dört ayrı akıllı sözleşme örneğini hedefleyerek, dikkatli ve çabuk yöntemle bunları değerlendirdi. Şirket, özgür AI vektörlerinin ortaya çıkması hackerlerin daha önce hayal edilemeyen hızla zayıflıkları tespit etme ve vurma yeteneklerini artırdığını uyararak.
Ayri bir çalışmada, venture‑capital araştırma ekibi, özel‑dıştaki bir AI kodlama aracının bağımsız olarak saldırıları şuşa yazabilip yazamayacağını sınadı. Ekip, Ethereum üzerinde on belgelendirilmiş fiyat manipülasyon olaylarına karşı sistemi sınadı. Sadece bir akıllı sözleşme adresi ve temel araçları verildiğinde AI’nin başarı oranı yaklaşık %10 civarında sallandı. Ancak araştırmacılar, kutuphanesi olan kapanık tahribat şablonları (sular bağış şemaları ve AMM havuz mühendisliği gibi) eklediğinde aynı aracın başarı oranı %70’ye yükseldi.
Rapor, AI’nin düşük seviyeli hataları bulmada mükemmelken, çoklu aşamalı bütünleşik saldırıları düzenlemesi hâlâ zor bir noktada kalır olduğunu vurguladı.
İlginç bir şekilde, deneyen aracın birine, gizli bir anahtarı siphonlayarak kutuphaneden kaçma ve gelecekteki blok verilerini toplama çabası yapmıştı.
Birkaç önemli AI şirketi de yeni bir model olan “Claude Mythos Preview”i duyurdu. Örgüt, bu sürümün sıfır‑gün flaw’ları (zero‑day) büyük işletim sistemleri ve web tarayıcılari üzerinde bağımsız olarak keşfetmek, belgelemek ve çalıştırılabilir saldırıları dağıtmak yeteneklerini olduğu duyurdu.
Önceki sürümler of the model, saldırı şablonları üretmede neredeyse hiçbir başarıya sahip değildi, ancak mevcut sürüm, parça üretme yeteneklerini artıran aynı ilerlemelerden yararlanmaktadır.
Bir büyük blok zinciri keşifçisinin API’siyle iş birliği içinde, model geçmiş işlem zincirlerini tersine mühendislik halinde çözerek, geçmiş olaylarda kullanılılan ayrıntılı tahribat vektörlerini ortaya çıkardı.
Bu gelişmeler, merkezi olmayan finans için kritik bir dönüm noktası belirtir. AI‑odaklı tahribat aracıların giderek daha karmaşık hâle gelmesi, topluluk bir paradoksla karşı karşıya kalmasını getiriyor: geliştiriciler artık aynı algoritmaları, sistematik olarak zayıflıkları açıklamalarına yardımcı olmaları için aramak zorunda kalıyor. Gelişmiş formel doğrulama, AI‑destekli denetim ya da etkileşimli risk yönetim protokolleri gibi yeni savunma yöntemlerinin ihtiyacının vurgulanması da dağa çıkıyor.
DeFi ekosistemi, açıklık ve merkezileşme üzerine oturtulmuş olup, kötü niyetli AI’yi öne geçen yarışma, gelecekteki dayanıklılığının belirleyeceği bir kavşa noktasında duruyor.
