Wall Street’in en büyük hedge fonları bu hafta bir dizi siber saldırıya hedef oldu. Point72 Asset Management, Citadel, Two Sigma Investments ve Millennium Management gibi devlerin dahil edildiği saldırılarda, saldırganların çalışanları sesli dolandırıcılık (vishing) yöntemiyle manipüle ederek kullanıcı adı ve şifre bilgilerini ele geçirmeye veya iç sistemlere erişim sağlamaya çalıştığı bildiriliyor. Gelişmiş yapay zeka destekli sosyal mühendislik tekniklerinin finans kurumlarına yönelik tehdidini bir kez daha gözler önüne seren bu olaylar, kripto para piyasalarında ise beklenen çalkantıyı yaratmadı.
Kripto piyasaları Bitcoin ve Ethereum’da nasıl tepki verdi?
Siber saldırı haberlerinin ardından kripto para piyasaları genel olarak istikrarlı bir görüntü sergiledi. Bitcoin (BTC) fiyatı,Glassnode verilerine göre yaklaşık 64.500 dolar seviyesinde işlem görüyor ve son bir haftalık dönemde yüzde 1 civarında bir artış kaydetti. Ethereum (ETH) ise yaklaşık 1.900 dolar civarında seyrederek yüzde 0.5’lik bir düşüş yaşadı. Toplam kripto para piyasa değeri ise yaklaşık 2.3 trilyon dolar seviyesindeki yerini koruyor.
Geleneksel piyasalarda da benzer bir sakinlik göze çarpıyor. TradingView verilerine göre Wall Street’in ‘korku endeksi’ olarak bilinen CBOE Volatility Index (VIX), son 24 saatte yaklaşık yüzde 2.7 artarak 15.8 seviyesinde fiyatlanıyor. Endeks, önceki beş işlem seviyesinin altında kalarak yatırımcıların panik yapmak için henüz bir neden görmediğine işaret ediyor.
- Hedeflenen fonlar: Saldırılara Point72 Asset Management, Citadel, Two Sigma Investments ve Millennium Management dahil edildi.
- Kullanılan yöntem: Saldırganlar, çalışanları manipüle etmek için sesli dolandırıcılık (vishing) tekniğini kullandı.
- Kripto piyasası tepkisi: Bitcoin ve Ethereum gibi ana varlıklar fiyatları önemli ölçüde değişmedi, piyasa sakin kaldı.
- Toplam piyasa değeri: Kripto para piyasasının toplam büyüklüğü yaklaşık 2.3 trilyon dolar seviyesinde.
- Kurumsal bağlam: Birçok büyük hedge fonu, dijital varlıklara yönelik stratejiler benimsedi ve likidite sağlamak için piyasada aktif rol alıyor.
Piyasaların sakin kalmasının arkasında yatan önemli bir detay, hedge fonlarının kripto ekosistemiyle giderek artan entegrasyonu. Bazı büyük firmalar kuantum ve kripto odaklı stratejiler benimserken, Citadel Securities gibi şirketler finans piyasaları genelinde likidite sağlamaya yardımcı oluyor. Yatırımcılar, bu gelişmeleri şu ana kadar bir operasyonel sorun olarak değerlendiriyor ve potansiyel bir piyasa tehdidine dönüşmediğini görüyor.
Neden kripto para ekosistemi risk altında?
Siber suçların sıklıkla kripto para birimleriyle kesişmesi, bu tür olayların kripto yatırımcıları tarafından yakından takip edilmesine neden oluyor. FS-ISAC’ın son raporu, suçluların çalınan paraları transfer etmek için gerçek zamanlı ödeme sistemlerini ve kripto para birimlerini kullandığını, bu durumun ise geri kazanmayı neredeyse imkansız hale getirdiğini vurguluyor.
Rapor aynı zamanda, üretken yapay zeka nedeniyle siber suçların değişen doğasını da ortaya koyuyor. Suçlular, üst düzey iş insanlarının birebir benzerlerini yaratan, onlar gibi konuşan ve davranan deepfake sahtekarlıklar üretmek için yapay zeka teknolojisini kullanıyor. Bu gelişmeler, dolandırıcılık ve oltalama saldırılarını daha da kolay ve etkili hale getiriyor.
Çoklu strateji fonları, hisse senedi, tahvil, türev ürün ve sıklıkla kripto para birimlerinde yüksek hacimli işlemler gerçekleştiriyor. Müşteri fonlarının bütünlüğünü tehdit eden küçük bir olay bile, bozulan iç operasyonlar veya çalışan hesapları nedeniyle farklı piyasalarda işlem yapma güçlüklerine yol açabilir. Point72 ise Reuters’a yaptığı açıklamada, müşterilerine firmanın hiçbir verisinin ele geçirilmediğini bildirdi. Benzer şekilde Citadel da başarılı bir ihlale maruz kalmadığını açıkladı. Şimdiye kadar kripto borsaları, kripto saklama hizmeti sağlayıcıları veya blokzincir altyapı sağlayıcılarının ihlal edildiğine dair herhangi bir gösterge bulunmuyor.
Siber güvenlik ve ifşa zorunlulukları
Bu olaylar, siber güvenlik ihlallerine ilişkin ifşa kurallarına olan dikkati de artırdı. ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), 2023’ten bu yana tüm halka açık şirketlerin, bir ihlalin önemliliğini belirledikten sonra dört iş günü içinde siber güvenlik olaylarını raporlamasını zorunlu tutuyor.
Araştırmalara göre, yatırımcılar artık yatırım yaptıkları şirketlerin sunduğu riskleri de hesaba katmaya başladı. İsviře Finans Enstitüsü tarafından yapılan bir araştırma, nispeten yüksek siber risk seviyesiyle karşı karşıya olan şirketlere yönelen yatırım portföylerinin yüzde 18.72’lik fazla yıllık getiri elde ettiğini ortaya koydu. Bu durum, yatırımcıların bu tür riskleri üstlenmeleri karşılığında daha yüksek bir bedel talep ettiklerine işaret ediyor.
Sigorta sektörü de benzer zorluklarla karşı karşıya. Zurich Insurance Group Üst Yöneticisi Mario Greco, sofistike siber ihlallerin ‘sigortalanamaz’ boyuta ulaştığı konusunda uyarıda bulundu. Bu durum, kripto firmaları için çok daha vahim bir hal alabilir çünkü sektörde sınırlı sayıda siber sigorta seçeneği mevcut. Tüm bu gelişmeler, Wall Street’teki hedge fonlarına yönelik siber saldırıların kripto para ekosistemi için de ne denli ciddi bir konu olduğunu bir kez daha kanıtlıyor.
