Back


## Yönetici Özeti Önemli bir siber güvenlik uyarısında, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (**CISA**), **NSA** ve Kanada Siber Güvenlik Merkezi ile birlikte, Çin Halk Cumhuriyeti (ÇHC) tehdit aktörleri tarafından yürütülen sofistike bir casusluk kampanyasını detaylandırdı. Operasyon, hassas ABD hükümet ve bilgi teknolojisi ağlarına uzun vadeli, kalıcı erişim sağlamak için **BRICKSTORM** adlı özel bir arka kapı kötü amaçlı yazılımı kullanıyor. Kötü amaçlı yazılım gizlilik için tasarlanmıştır ve ele geçirilmiş sistemlerde 18 aydan fazla bir süre boyunca tespit edilemeden kaldığı gözlemlenmiş, bu da kapsamlı yanal hareket ve veri sızdırmayı mümkün kılmıştır. ## Olay Detayları Kampanyanın çekirdeği, Go programlama dilinde yazılmış ve **VMware vSphere** ve Windows ortamlarını hedef alan bir arka kapı olan **BRICKSTORM** kötü amaçlı yazılımıdır. Birincil işlevi, saldırganlara etkileşimli kabuk erişimi, dosya işleme yetenekleri ve tespiti önlemek için normal web trafiğini taklit eden bir komuta ve kontrol (C2) kanalı sağlamaktır. Kötü amaçlı yazılım, iletişimleri gizlemek için DNS-over-HTTPS (DoH) ve sanal makineler (VM) arası iletişimi kolaylaştırmak için sanal soket (**VSOCK**) arayüzü dahil olmak üzere gelişmiş teknikler kullanarak konuk ve ana bilgisayar sistemleri arasında geçiş yapmasını sağlar. **CISA**'nın analizine göre, saldırı zinciri tipik olarak **Ivanti Connect Secure** gibi internete açık cihazlardaki bilinen güvenlik açıklarının istismarıyla başlar. İlk erişim sağlandıktan sonra, aktörler bir web kabuğu dağıtır ve ağda yanal olarak hareket eder. Önemli bir hedef, sanallaştırılmış ortamın merkezi yönetimini sağlayan **VMware vCenter** sunucusunu tehlikeye atmaktır. Buradan itibaren, saldırganların Active Directory veritabanlarını çaldığı, ADFS sunucularından kriptografik anahtarları sızdırdığı ve Yönetilen Hizmet Sağlayıcı (MSP) hesapları için kimlik bilgilerini topladığı gözlemlenmiş, bu da kritik bir tedarik zinciri tehdidini temsil etmektedir. ## Pazar Etkileri **BRICKSTORM** kampanyasının ifşa edilmesi, siber güvenlik pazarı ve sanallaştırma teknolojisine bağımlı işletmeler için acil çıkarımlar doğurmaktadır. **VMware** altyapısının özel olarak hedeflenmesi, şirkete ve müşterilerine sistemlerin bu tür saldırılara karşı yamalanmış ve güçlendirilmiş olmasını sağlamaları konusunda doğrudan baskı uygulamaktadır. Bilinen ancak yamalanmamış güvenlik açıklarının istismarına güvenilmesi, **Ivanti** ve **F5** gibi satıcılardan gelen ağ uç cihazları için titiz yama yönetiminin kritik önemini vurgulamaktadır. MSP hesaplarını tehlikeye atma ve bu erişimi istemci ağlarına geçiş yapmak için kullanma stratejisi, sistemik bir tedarik zinciri riskini vurgulamaktadır. Yatırımcılar ve şirket yönetim kurulları, üçüncü taraf güvenlik duruşları üzerindeki incelemeyi artırabilir. Dahası, **Microsoft Azure**, SharePoint ve OneDrive dahil olmak üzere bulut ortamlarından verilerin başarılı bir şekilde sızdırılması, kimlik ve erişim yönetimi kontrolleri tehlikeye atılırsa sofistike bulut dağıtımlarının bile savunmasız olduğunu göstermektedir. ## Uzman Yorumu Faaliyet kümelerini sırasıyla **UNC5221** ve **Warp Panda** olarak izleyen **Google Mandiant** ve **CrowdStrike** güvenlik araştırmacıları, **CISA**'nın bulgularını doğruladı. **CrowdStrike**, **Warp Panda**'nın "yüksek düzeyde teknik sofistike, gelişmiş operasyonel güvenlik (OPSEC) becerileri ve bulut ve VM ortamları hakkında kapsamlı bilgi" sergilediğini belirtti. Grubun amacı, "istihbarat toplama çabalarını desteklemek amacıyla ele geçirilmiş ağlara kalıcı, uzun vadeli, gizli erişimi sürdürmek" olarak tanımlanmaktadır. İddialara yanıt olarak, Çin'in Washington büyükelçiliği sözcüsü Reuters'e bir açıklama yaparak suçlamaları reddetti ve Çin hükümetinin "siber saldırıları teşvik etmediğini, desteklemediğini veya göz yummadığını" belirtti. ## Daha Geniş Bağlam Bu devlet destekli kampanya, siber uzayda kendini gösteren tırmanan jeopolitik gerilimlerin daha geniş bir kalıbına uymaktadır. Ulus devletlerin istihbarat toplamak için kritik altyapıyı hedef almak için gelişmiş araçları nasıl kullandıklarına dair veri odaklı bir örnek teşkil etmektedir. Meşru kimlik bilgilerini kullanma ve normal ağ trafiğine karışma şeklindeki "araziden yaşama" metodolojisi, gelişmiş tehdit avlama yetenekleri olmadan tespiti zorlaştırmaktadır. Bu olay, Kuzey Koreli ajanların ABD teknoloji firmalarına sızmasına yardım ettiği için Maryland'li bir adamın yakın zamanda mahkum edilmesi gibi diğer güvenlik zayıflıklarıyla birleştiğinde, Amerika Birleşik Devletleri'ndeki hem kamu hem de özel sektörün karşı karşıya olduğu çok cepheli siber güvenlik zorluğunun kasvetli bir resmini çizmektedir.

## Yönetici Özeti Toplam 2.000 **Bitcoin (BTC)** içeren, iki adet atıl **Casascius** fiziksel bitcoin, yaklaşık 13 yıldır dokunulmadan kaldıktan sonra aktive edildi. Şu anda yaklaşık 179 milyon dolar değerindeki bu birikim, blok zincir üzerinde hareket ettirilerek uzun süredir atıl olan önemli miktarda coinin mevcut piyasaya sürülmesine neden oldu. Bu olay, dikkate değer piyasa oynaklığı ve kurumsal riskten kaçınma döneminde meydana geliyor ve **BTC** fiyat istikrarı ile genel piyasa duyarlılığı üzerindeki potansiyel etkileri hakkında acil soruları gündeme getiriyor. ## Detaylı Olay Aktive edilen varlıklar, her biri 1.000 **BTC** ile yüklenmiş, 2011 ve 2012'de basılan iki adet **Casascius** coininden kaynaklanmaktadır. Yaratıldıkları sırada **Bitcoin** sırasıyla yaklaşık 3.88 ve 11.69 dolardan işlem görüyordu ve başlangıçtaki toplam değerleri 15.000 doların biraz üzerindeydi. Aktivasyon, bu fiziksel eserlerle ilişkili özel anahtarların **BTC**'yi yeni dijital adreslere transfer etmek için kullanıldığını göstermektedir. Bu, bu özel coinlerin ilk kez hareket ettirilmesi olup, ABD doları değerlerinde %1.000.000'dan fazla bir artışa işaret etmektedir. ## Piyasa Etkileri Likidite arzına 2.000 **BTC**'nin sokulması, piyasa için potansiyel bir rüzgar oluşturmaktadır. Sahibi pozisyonu tasfiye etmeyi seçerse, son zamanlarda 88.000 ila 92.000 dolar arasında değişken bir aralıkta işlem gören **Bitcoin** üzerinde önemli bir satış baskısı oluşturabilir. Bu hareket, bu büyüklükteki "balina" hareketleri genellikle piyasa dinamiklerinde kaymaları işaret ettiği için zincir üstü analistler ve tüccarlar tarafından yakından izlenmektedir. Olay, yakın zamandaki spot **Bitcoin** ETF çıkışlarını ve daha geniş makroekonomik endişeleri zaten işlemekte olan bir piyasaya başka bir belirsizlik katmanı eklemektedir. ## Uzman Yorumu Bu kadar büyük, atıl bir varlığın ani hareketi belirsiz görünebilse de, finansal suç uzmanları **Bitcoin** blok zincirinin şeffaf doğasını vurgulamaktadır. Her işlem, defterin adli analiz için bir araca dönüşmesini sağlayan kalıcı, halka açık ve değiştirilemez bir iz bırakır. > "Her kripto işlemi, müfettişlerin suçluları suçlarından yıllar sonra bile yakalamasını sağlayan kalıcı bir iz yaratır," Thomson Reuters'ın blok zinciri adli bilişimi üzerine bir raporu belirtiyor. Bu prensip piyasa analizi için de aynı şekilde geçerlidir. **Chainalysis** ve **Elliptic** gibi uzman firmalar, bu fonların akışını izlemek için araçlara sahiptir ve piyasa katılımcılarının **BTC**'nin satılmak üzere borsalara mı yoksa uzun vadeli tutma için başka cüzdanlara mı aktarıldığını gözlemlemelerine olanak tanır. Bu coinlerin sahibi anonim olarak işlem yapamaz. ## Daha Geniş Bağlam Bu **Casascius** coinlerinin aktivasyonu, **Bitcoin**'in başlangıç dönemi ile olgun bir finansal varlık olarak mevcut durumu arasında bir köprü görevi görmektedir. **Bitcoin**'in öncelikle siberpunklar ve hobi sahiplerinin alanı olduğu zamanlarda basılan bu coinler, düzenlenmiş spot ETF'ler, kurumsal hazine tahsisleri ve federal olarak düzenlenmiş borsalarla dolu bir piyasada yeniden ortaya çıkmaktadır. Olay, ilk benimseyenlerin uzun vadeli inancını vurgularken, aynı zamanda on yıl öncesine göre çok daha karmaşık ve kurumsallaşmış bir piyasanın direncini test etmektedir. Piyasanın tepkisi, dijital yerel bir varlık sınıfının kendi benzersiz tarihinden kaynaklanan arz şoklarını nasıl işlediğine dair değerli bir vaka çalışması sağlayacaktır.

## Yönetici Özeti Bitcoin şu anda yüksek oynaklık ve çelişkili piyasa sinyalleriyle dolu bir dönemden geçiyor. **Binance**'den alınan zincir üstü veriler, balina mevduatlarının borsalara artmasıyla karakterize edilen önemli kısa vadeli, düşüş eğilimli bir baskı olduğunu gösteriyor; bu, kar almanın klasik bir öncüsüdür. Bu taktiksel satış, şirket hazinelerinin ve madencilik operasyonlarının **BTC**'yi stratejik bir rezerv varlığı olarak biriktirmesiyle örneklendirilen yükseliş eğilimli uzun vadeli kurumsal duruşla keskin bir tezat oluşturuyor. Bu dinamiği daha da karmaşıklaştıran, Federal Rezerv'in beklenen faiz indirimi ve ABD dolarının zayıflaması gibi elverişli bir makroekonomik ortamdır ve bu durum, kripto para birimleri de dahil olmak üzere riskli varlıkları destekleyebilir. ## Detaylı Olay 28 Kasım 2025 tarihli **Binance** verileri, **Bitcoin** üzerinde bir satış baskısı birikimini vurguladı. Borsaya, özellikle büyük sahiplerden veya "balinalardan" gelen **BTC** akışlarındaki artış, kar elde etme hareketini düşündürüyor. Aynı zamanda, yüksek **USDT** mevduatları, tüccarların artan piyasa oynaklığına ve daha düşük fiyat noktalarındaki potansiyel alım fırsatlarına hazırlanmak için hesaplarını sermayeleştirdiklerini gösteriyor. Bu zincir üstü aktivite, yakın zamanda yaşanan aşırı fiyat hareketlerinin ardından geldi; piyasa analisti Mark Moss, bunu duyarlılıkta temel bir değişimden ziyade mekanik, yapısal güçlere bağladı. Büyük bir opsiyon vadesi dolum olayının, kaydedilen en büyük likidasyon şelalesini tetiklediği ve 24 saatten kısa sürede yaklaşık 20 milyar dolarlık kaldıraçlı pozisyonları yok ettiği bildirildi. ## Piyasa Etkileri Bu faktörlerin birleşimi, **Bitcoin** fiyatının 92.000 dolar seviyesinde konsolidasyona yol açtı ve teknik analiz, 95.000 dolar yakınında önemli bir genel direnç olduğunu gösteriyor. Bu seviyenin aşılamaması, kısa vadeli bir düşüş yapısını doğrulayabilir. Aynı zamanda, dikkate değer bir eğilim, **Bitcoin** hakimiyetindeki (BTC.D) düşüştür; bu, **ETH/BTC** işlem çiftindeki bir kırılmayla birleştiğinde, tarihsel olarak sermayenin alternatif kripto para birimlerine (altcoin'ler) doğru kayma potansiyeline işaret eder. Bu, **Bitcoin**'in acil rüzgarlarla karşı karşıya kalabileceği, ancak daha geniş piyasa likiditesinin diğer dijital varlıklara kayabileceği ve potansiyel olarak bir "altcoin sezonunu" tetikleyebileceği anlamına geliyor. ## Uzman Yorumları Piyasa uzmanları çok katmanlı bir bakış açısı sunuyor. Mark Moss'a göre, son piyasa türbülansı piyasa yapısının "tesisatındaki bir aksaklıktı" ve temel talep, ağır satış baskısını absorbe edecek kadar sağlam kalmaya devam ediyor. Ayrıca, BAE ve Çin arasında **mBridge** ağı üzerindeki ilk merkez bankası dijital para birimi (CBDC) ödemesiyle kanıtlanan küresel finansın daha geniş parçalanmasına da değinerek, **Bitcoin** gibi sert varlıklar için uzun vadeli bir katalizör olarak görüyor. **JPMorgan** stratejistleri, volatiliteye göre ayarlanmış bir modelden alıntı yaparak yaklaşık 170.000 dolarlık teorik bir **Bitcoin** fiyatı öngörerek uzun vadeli yükseliş görünümünü koruyor. Ancak, **MicroStrategy (MSTR)** etrafında yoğunlaşan iki kritik yakın vadeli risk belirliyorlar: 1. Firmanın **BTC** varlıklarını satma riski, bankanın **MicroStrategy**'nin 1.4 milyar dolarlık nakit rezervi topladığı göz önüne alındığında artık "daha da düşük" olarak değerlendirdiği bir risk. 2. MSCI'nin Ocak ayında, önemli dijital varlık varlıklarına sahip şirketleri endekslerinden çıkarıp çıkarmama konusundaki yaklaşan kararı, bu da endeks fonlarını **MSTR** hisselerini satmaya zorlayabilir. ## Daha Geniş Bağlam Bu piyasa dinamikleri, kısa vadeli işlem ve uzun vadeli yatırım stratejileri arasındaki artan farklılığı vurguluyor. Bazı balinalar kar elde ederken, kurumsal varlıklar birikim stratejisi izliyor. Eric Trump tarafından kurulan bir madencilik şirketi olan **American Bitcoin**, kısa süre önce elindeki varlıkları 363 **BTC** artırarak toplam 4.367 **BTC**'ye çıkardı. **MicroStrategy**'nin oyun planını yansıtan bu "HODL" stratejisi, **Bitcoin**'i stratejik bir hazine varlığı olarak ele alıyor, madencilik operasyonlarından gelen acil satış baskısını azaltıyor ve uzun vadeli değerine derin güven sinyali veriyor. Bu kurumsal inanç, küresel bir makroekonomik değişimle destekleniyor. ABD Merkez Bankası'nın yaygın olarak faiz indirimi yapması beklenirken ve Japonya ile Çin merkez bankaları daha fazla ekonomik teşvik sinyali verirken, küresel likidite döngüsü yukarı doğru dönüyor gibi görünüyor. Bu tür koşullar tarihsel olarak riskli varlıkları destekler ve 2026'ya girerken **Bitcoin** ve daha geniş kripto para piyasası için güçlü bir rüzgar sağlayabilir.