Back


## Yönetici Özeti Önemli bir siber güvenlik uyarısında, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (**CISA**), **NSA** ve Kanada Siber Güvenlik Merkezi ile birlikte, Çin Halk Cumhuriyeti (ÇHC) tehdit aktörleri tarafından yürütülen sofistike bir casusluk kampanyasını detaylandırdı. Operasyon, hassas ABD hükümet ve bilgi teknolojisi ağlarına uzun vadeli, kalıcı erişim sağlamak için **BRICKSTORM** adlı özel bir arka kapı kötü amaçlı yazılımı kullanıyor. Kötü amaçlı yazılım gizlilik için tasarlanmıştır ve ele geçirilmiş sistemlerde 18 aydan fazla bir süre boyunca tespit edilemeden kaldığı gözlemlenmiş, bu da kapsamlı yanal hareket ve veri sızdırmayı mümkün kılmıştır. ## Olay Detayları Kampanyanın çekirdeği, Go programlama dilinde yazılmış ve **VMware vSphere** ve Windows ortamlarını hedef alan bir arka kapı olan **BRICKSTORM** kötü amaçlı yazılımıdır. Birincil işlevi, saldırganlara etkileşimli kabuk erişimi, dosya işleme yetenekleri ve tespiti önlemek için normal web trafiğini taklit eden bir komuta ve kontrol (C2) kanalı sağlamaktır. Kötü amaçlı yazılım, iletişimleri gizlemek için DNS-over-HTTPS (DoH) ve sanal makineler (VM) arası iletişimi kolaylaştırmak için sanal soket (**VSOCK**) arayüzü dahil olmak üzere gelişmiş teknikler kullanarak konuk ve ana bilgisayar sistemleri arasında geçiş yapmasını sağlar. **CISA**'nın analizine göre, saldırı zinciri tipik olarak **Ivanti Connect Secure** gibi internete açık cihazlardaki bilinen güvenlik açıklarının istismarıyla başlar. İlk erişim sağlandıktan sonra, aktörler bir web kabuğu dağıtır ve ağda yanal olarak hareket eder. Önemli bir hedef, sanallaştırılmış ortamın merkezi yönetimini sağlayan **VMware vCenter** sunucusunu tehlikeye atmaktır. Buradan itibaren, saldırganların Active Directory veritabanlarını çaldığı, ADFS sunucularından kriptografik anahtarları sızdırdığı ve Yönetilen Hizmet Sağlayıcı (MSP) hesapları için kimlik bilgilerini topladığı gözlemlenmiş, bu da kritik bir tedarik zinciri tehdidini temsil etmektedir. ## Pazar Etkileri **BRICKSTORM** kampanyasının ifşa edilmesi, siber güvenlik pazarı ve sanallaştırma teknolojisine bağımlı işletmeler için acil çıkarımlar doğurmaktadır. **VMware** altyapısının özel olarak hedeflenmesi, şirkete ve müşterilerine sistemlerin bu tür saldırılara karşı yamalanmış ve güçlendirilmiş olmasını sağlamaları konusunda doğrudan baskı uygulamaktadır. Bilinen ancak yamalanmamış güvenlik açıklarının istismarına güvenilmesi, **Ivanti** ve **F5** gibi satıcılardan gelen ağ uç cihazları için titiz yama yönetiminin kritik önemini vurgulamaktadır. MSP hesaplarını tehlikeye atma ve bu erişimi istemci ağlarına geçiş yapmak için kullanma stratejisi, sistemik bir tedarik zinciri riskini vurgulamaktadır. Yatırımcılar ve şirket yönetim kurulları, üçüncü taraf güvenlik duruşları üzerindeki incelemeyi artırabilir. Dahası, **Microsoft Azure**, SharePoint ve OneDrive dahil olmak üzere bulut ortamlarından verilerin başarılı bir şekilde sızdırılması, kimlik ve erişim yönetimi kontrolleri tehlikeye atılırsa sofistike bulut dağıtımlarının bile savunmasız olduğunu göstermektedir. ## Uzman Yorumu Faaliyet kümelerini sırasıyla **UNC5221** ve **Warp Panda** olarak izleyen **Google Mandiant** ve **CrowdStrike** güvenlik araştırmacıları, **CISA**'nın bulgularını doğruladı. **CrowdStrike**, **Warp Panda**'nın "yüksek düzeyde teknik sofistike, gelişmiş operasyonel güvenlik (OPSEC) becerileri ve bulut ve VM ortamları hakkında kapsamlı bilgi" sergilediğini belirtti. Grubun amacı, "istihbarat toplama çabalarını desteklemek amacıyla ele geçirilmiş ağlara kalıcı, uzun vadeli, gizli erişimi sürdürmek" olarak tanımlanmaktadır. İddialara yanıt olarak, Çin'in Washington büyükelçiliği sözcüsü Reuters'e bir açıklama yaparak suçlamaları reddetti ve Çin hükümetinin "siber saldırıları teşvik etmediğini, desteklemediğini veya göz yummadığını" belirtti. ## Daha Geniş Bağlam Bu devlet destekli kampanya, siber uzayda kendini gösteren tırmanan jeopolitik gerilimlerin daha geniş bir kalıbına uymaktadır. Ulus devletlerin istihbarat toplamak için kritik altyapıyı hedef almak için gelişmiş araçları nasıl kullandıklarına dair veri odaklı bir örnek teşkil etmektedir. Meşru kimlik bilgilerini kullanma ve normal ağ trafiğine karışma şeklindeki "araziden yaşama" metodolojisi, gelişmiş tehdit avlama yetenekleri olmadan tespiti zorlaştırmaktadır. Bu olay, Kuzey Koreli ajanların ABD teknoloji firmalarına sızmasına yardım ettiği için Maryland'li bir adamın yakın zamanda mahkum edilmesi gibi diğer güvenlik zayıflıklarıyla birleştiğinde, Amerika Birleşik Devletleri'ndeki hem kamu hem de özel sektörün karşı karşıya olduğu çok cepheli siber güvenlik zorluğunun kasvetli bir resmini çizmektedir.

## Yönetici Özeti Kasım 2025 itibarıyla **Rusya**, altın rezervlerini rekor seviye olan **310,7 milyar dolara** önemli ölçüde artırdı; bu stratejik hamle, metali toplam uluslararası rezervlerinin **%42,3'üne** yükseltti. Bu, Şubat 1995'ten bu yana en yüksek yüzdeyi işaret ediyor ve doları bırakma stratejisinin kasıtlı bir hızlanmasını gösteriyor. Bu birikim, merkez bankaları ve kurumsal yatırımcıların jeopolitik istikrarsızlığa ve para biriminin değer kaybetmesine karşı bir korunma olarak altına olan maruziyetlerini artırdıkları daha geniş bir piyasa eğilimiyle çakışıyor. Küresel altın destekli ETF varlıkları 3.932 tona ulaştı ve 2025'teki girişlerin yıllık bir rekor kırması bekleniyor, bu da güçlü güvenli liman talebini vurguluyor. ## Ayrıntılı Olay Resmi raporlara göre, Rusya'nın altın varlıkları modern tarihinde ilk kez 300 milyar dolar sınırını aştı. Kasım ayı rakamları, ülkenin ABD doları cinsinden varlıklara bağımlılığını azaltmak için tutarlı bir altın biriktirme politikasını doğruluyor. Bu mali yeniden yapılanma, Rusya ekonomisini yaptırımlar ve küresel finansal oynaklık dahil olmak üzere dış baskılardan korumak için tasarlanmıştır. Rezervlerin %42,3'üne yükselmesi, bu uzun vadeli politikanın işleyişinin açık, veriye dayalı bir göstergesidir ve ulusal servetinin önemli bir kısmını kendi topraklarında tutulan fiziksel bir varlığa taşır. ## Piyasa Etkileri Rusya'nın yoğunlaşan altın alımları, zaten sağlam bir ralli yaşayan bir piyasa üzerinde ek yukarı yönlü baskı yaratıyor. Değerli metal, analistlerin "debasement trade" (değer kaybı ticareti) olarak adlandırdığı şeyin etkisiyle 1979'dan bu yana en iyi yıllık performansını sergilemeye hazırlanıyor. Küresel yatırımcılar, devlet tahvilleri ve para birimlerinden uzaklaşarak altın ve bir ölçüde **Bitcoin** gibi sert varlıklara yöneliyorlar. Bu eğilim, sadece 2025'te ETF'ler aracılığıyla satın alınan rekor 700 ton altınla kanıtlanıyor. Merkez bankalarının büyük alıcılar olarak hareket etmesi ve yatırımcı girişlerinin güçlü kalmasıyla, altın denkleminin talep tarafı sağlam görünüyor. Bu sürdürülebilir talep, **Federal Rezerv**'den faiz indirimi beklentileriyle birleştiğinde, getirisi olmayan varlıklar için elverişli bir ortam yaratıyor ve altının fiyat tabanını daha da güçlendiriyor. ## Uzman Yorumu Mevcut piyasa dinamikleri, kurumsal oyuncuların artık fiyatın birincil hareket ettiricileri olduğunu gösteriyor. **StoneX Financial Ltd.** piyasa analizi başkanı **Rhona O’Connell**'a göre, "ETF yatırımcıları son dört ila altı aydır fiyat alıcı değil, fiyat yapıcı oldular," bu da son girişlerin ralliyi yönlendirdiğini, sadece ona tepki vermediğini gösteriyor. Bu görüş, metalin performansını "süper yüklü jeopolitik ve jeoekonomik bir ortama" ve zayıflayan ABD dolarına bağlayan **Dünya Altın Konseyi** tarafından destekleniyor. İleriye bakıldığında, **Commerzbank**'tan **Barbara Lambrecht**, Federal Rezerv faiz indiriminin büyük ölçüde fiyatlandığını, ancak FOMC'den "Eylül'e kıyasla daha fazla faiz indirimi" göstergesinin "altın fiyatını daha da yukarı itebileceğini" belirtiyor. ## Daha Geniş Bağlam Rusya'nın stratejisi, ulusların ABD finansal sistemiyle ilişkili riskleri azaltmak için rezervlerini aktif olarak çeşitlendirdiği daha büyük bir jeoekonomik doları bırakma eğiliminin önemli bir örneğidir. Bu hareket izole değildir; Asya'daki merkez bankaları, özellikle **Çin** ve **Hindistan** da ETF giriş verilerinde yansıtıldığı gibi altın talebine önemli katkılarda bulunmuştur. Altına doğru kayış, büyük ekonomilerdeki mali açıklara ve artan jeopolitik gerilimlere karşı savunmacı bir duruştur. Piyasanın olumlu tepkisi sadece metalin kendisiyle sınırlı değildir. Değerli metallere maruz kalan finansal araçlar kayda değer bir performans sergiledi. Örneğin, sabit maliyetli akış modelini kullanan **Wheaton Precious Metals (WPM)**, 2025'te hisse senedi fiyatının %86 arttığını gördü; bu, öngörülebilir maliyetlere ve yükselen metal fiyatlarına doğrudan kaldıraç sağlayan şirketlerin, değerli metaller döngüsüne daha düşük riskli bir giriş arayan yatırımcılar tarafından nasıl ödüllendirildiğini gösteriyor.

## Yönetici Özeti Bitcoin şu anda yüksek oynaklık ve çelişkili piyasa sinyalleriyle dolu bir dönemden geçiyor. **Binance**'den alınan zincir üstü veriler, balina mevduatlarının borsalara artmasıyla karakterize edilen önemli kısa vadeli, düşüş eğilimli bir baskı olduğunu gösteriyor; bu, kar almanın klasik bir öncüsüdür. Bu taktiksel satış, şirket hazinelerinin ve madencilik operasyonlarının **BTC**'yi stratejik bir rezerv varlığı olarak biriktirmesiyle örneklendirilen yükseliş eğilimli uzun vadeli kurumsal duruşla keskin bir tezat oluşturuyor. Bu dinamiği daha da karmaşıklaştıran, Federal Rezerv'in beklenen faiz indirimi ve ABD dolarının zayıflaması gibi elverişli bir makroekonomik ortamdır ve bu durum, kripto para birimleri de dahil olmak üzere riskli varlıkları destekleyebilir. ## Detaylı Olay 28 Kasım 2025 tarihli **Binance** verileri, **Bitcoin** üzerinde bir satış baskısı birikimini vurguladı. Borsaya, özellikle büyük sahiplerden veya "balinalardan" gelen **BTC** akışlarındaki artış, kar elde etme hareketini düşündürüyor. Aynı zamanda, yüksek **USDT** mevduatları, tüccarların artan piyasa oynaklığına ve daha düşük fiyat noktalarındaki potansiyel alım fırsatlarına hazırlanmak için hesaplarını sermayeleştirdiklerini gösteriyor. Bu zincir üstü aktivite, yakın zamanda yaşanan aşırı fiyat hareketlerinin ardından geldi; piyasa analisti Mark Moss, bunu duyarlılıkta temel bir değişimden ziyade mekanik, yapısal güçlere bağladı. Büyük bir opsiyon vadesi dolum olayının, kaydedilen en büyük likidasyon şelalesini tetiklediği ve 24 saatten kısa sürede yaklaşık 20 milyar dolarlık kaldıraçlı pozisyonları yok ettiği bildirildi. ## Piyasa Etkileri Bu faktörlerin birleşimi, **Bitcoin** fiyatının 92.000 dolar seviyesinde konsolidasyona yol açtı ve teknik analiz, 95.000 dolar yakınında önemli bir genel direnç olduğunu gösteriyor. Bu seviyenin aşılamaması, kısa vadeli bir düşüş yapısını doğrulayabilir. Aynı zamanda, dikkate değer bir eğilim, **Bitcoin** hakimiyetindeki (BTC.D) düşüştür; bu, **ETH/BTC** işlem çiftindeki bir kırılmayla birleştiğinde, tarihsel olarak sermayenin alternatif kripto para birimlerine (altcoin'ler) doğru kayma potansiyeline işaret eder. Bu, **Bitcoin**'in acil rüzgarlarla karşı karşıya kalabileceği, ancak daha geniş piyasa likiditesinin diğer dijital varlıklara kayabileceği ve potansiyel olarak bir "altcoin sezonunu" tetikleyebileceği anlamına geliyor. ## Uzman Yorumları Piyasa uzmanları çok katmanlı bir bakış açısı sunuyor. Mark Moss'a göre, son piyasa türbülansı piyasa yapısının "tesisatındaki bir aksaklıktı" ve temel talep, ağır satış baskısını absorbe edecek kadar sağlam kalmaya devam ediyor. Ayrıca, BAE ve Çin arasında **mBridge** ağı üzerindeki ilk merkez bankası dijital para birimi (CBDC) ödemesiyle kanıtlanan küresel finansın daha geniş parçalanmasına da değinerek, **Bitcoin** gibi sert varlıklar için uzun vadeli bir katalizör olarak görüyor. **JPMorgan** stratejistleri, volatiliteye göre ayarlanmış bir modelden alıntı yaparak yaklaşık 170.000 dolarlık teorik bir **Bitcoin** fiyatı öngörerek uzun vadeli yükseliş görünümünü koruyor. Ancak, **MicroStrategy (MSTR)** etrafında yoğunlaşan iki kritik yakın vadeli risk belirliyorlar: 1. Firmanın **BTC** varlıklarını satma riski, bankanın **MicroStrategy**'nin 1.4 milyar dolarlık nakit rezervi topladığı göz önüne alındığında artık "daha da düşük" olarak değerlendirdiği bir risk. 2. MSCI'nin Ocak ayında, önemli dijital varlık varlıklarına sahip şirketleri endekslerinden çıkarıp çıkarmama konusundaki yaklaşan kararı, bu da endeks fonlarını **MSTR** hisselerini satmaya zorlayabilir. ## Daha Geniş Bağlam Bu piyasa dinamikleri, kısa vadeli işlem ve uzun vadeli yatırım stratejileri arasındaki artan farklılığı vurguluyor. Bazı balinalar kar elde ederken, kurumsal varlıklar birikim stratejisi izliyor. Eric Trump tarafından kurulan bir madencilik şirketi olan **American Bitcoin**, kısa süre önce elindeki varlıkları 363 **BTC** artırarak toplam 4.367 **BTC**'ye çıkardı. **MicroStrategy**'nin oyun planını yansıtan bu "HODL" stratejisi, **Bitcoin**'i stratejik bir hazine varlığı olarak ele alıyor, madencilik operasyonlarından gelen acil satış baskısını azaltıyor ve uzun vadeli değerine derin güven sinyali veriyor. Bu kurumsal inanç, küresel bir makroekonomik değişimle destekleniyor. ABD Merkez Bankası'nın yaygın olarak faiz indirimi yapması beklenirken ve Japonya ile Çin merkez bankaları daha fazla ekonomik teşvik sinyali verirken, küresel likidite döngüsü yukarı doğru dönüyor gibi görünüyor. Bu tür koşullar tarihsel olarak riskli varlıkları destekler ve 2026'ya girerken **Bitcoin** ve daha geniş kripto para piyasası için güçlü bir rüzgar sağlayabilir.