Binance kurucusu Changpeng "CZ" Zhao, yapay zekanın kripto şifrelemesini kıracağına yönelik endişelerin abartılı olduğunu, ancak gelişmiş oltalama saldırıları, sızdırılmış veriler ve sosyal mühendislik yoluyla gerçek bir tehdit oluşturduğunu açıkladı.
Binance kurucusu Changpeng "CZ" Zhao, 23 Ekim 2026 tarihinde X platformu üzerinden yaptığı açıklamada, yapay zekanın kripto para ekosistemindeki şifreleme altyapısını kıracağına yönelik endişelerin gerçeği yansıtmadığını ifade etti. Zhao, kripto sistemlerini koruyan şifreleme protokollerinin zayıf halka olmadığını savunarak, yapay zekanın asıl zararı sızdırılmış veriler, gelişmiş oltalama (phishing) taktikleri ve sosyal mühendislik yoluyla verebileceği konusunda uyardı.
Şifreleme Yerine Sosyal Mühendislik Hedefte
Zhao'nun değerlendirmelerine göre yapay zeka araçları, kriptonun temel matematiksel güvenliğini aşmak zorunda kalmadan doğrudan kullanıcıları hedef alabiliyor. Eskiden zayıf dil bilgisi ve hatalı ifadelerle kolayca fark edilebilen dolandırıcılık mesajları, yapay zeka destekli dil modelleri sayesinde artık gerçek bir iş arkadaşından gelmiş gibi son derece ikna edici olabiliyor. Saldırganlar bu yöntemleri geçmiş veri sızıntılarından elde edilen kişisel bilgilerle birleştirdiğinde, sahte mesajlar kullanıcılar açısından son derece inandırıcı bir nitelik kazanıyor.
Ayrıca bankacılık ve genel internet altyapısında kullanılan eski sistemlerin, kripto ekosistemine kıyasla daha zayıf şifreleme standartlarına sahip olduğuna dikkat çeken Zhao, yapay zekanın kod kırma yeteneğinin potansiyel olarak eski korumalara sahip sistemleri daha yumuşak bir hedef yapacağını belirtti. Açıklamasını, ekosistemin klasikleşmiş güvenlik sloganı olan "Stay SAFU!" ifadesiyle sonlandırdı.
PHP Güvenlik Açıkları ve Altyapı Riskleri
Yapılan bu güvenlik değerlendirmeleri, bir gün önce (22 Ekim 2026) CZ'nin web sunucularının büyük bir bölümüne güç veren PHP programlama dilindeki iki kritik açığa dikkat çekmesinin ardından geldi. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen ve "PHP2Shell" olarak anılan bu açıklar, güncellenmemiş sunucularda uzaktan kod yürütülmesine (RCE) olanak tanıyabiliyor. Bu durum, web güvenliğine dair dikkatlerin arttığı bir döneme denk geldi.
Kullanıcılar ve Geliştiriciler İçin Pratik Dersler
CZ'nin uyarıları, kripto para kullanıcıları ve proje geliştiricileri için farklı pratik dersler barındırıyor. Bireysel yatırımcılar için en önemli çıkarım, aciliyet hissi yaratan ve beklenmeyen mesajlara karşı şüpheci yaklaşmak, cüzdan bağlantısı yapmadan önce bağlantı adreslerini defalarca kontrol etmek ve kişisel verilerin bir kısmının halihazırda sızmış olabileceği varsayımıyla hareket etmek oluyor.
Geliştiriciler ve platform kurucuları açısından ise PHP uyarısı daha kritik bir noktaya işaret ediyor. Kripto protokolleri kusursuz akıllı sözleşmelere sahip olsa bile, web sunucularında, arayüz kodlarında veya üçüncü taraf yazılımlarda bulunan ihmal edilmiş açıklar nedeniyle hedef alınabiliyor. Yapılan açıklamaların herhangi bir token veya piyasa hareketine odaklanmaktan ziyade, operasyonel zafiyetlerin ve kullanıcı hedefli dolandırıcılıkların oluşturduğu kalıcı risklerin altını çizdiği belirtiliyor.
