Chainalysis, sistemlerine "saldırı amaçlı ajan teknikleriyle" girildiğini açıkladı, müşterilerin ad ve e-posta bilgilerine erişildi

Blokzincir analiz şirketi Chainalysis, 30 Ekim’de yayımladığı açıklamada bir siber güvenlik olayının hedefi olduğunu duyurdu ve etkilenen müşterilerine gönderdiği e-postanın tam metnini paylaştı. E-postaya göre Chainalysis bu ay, dışarıdan bir saldırganın “saldırı amaçlı ajan teknikleri” (offensive agentic techniques) kullanarak şirketin sistemlerine ve iç araçlarına izinsiz eriştiğini tespit etti. Şirket o tarihten beri açıkları kapattığını ve sistemlerini sıkılaştırdığını belirtiyor. BleepingComputer’a göre Chainalysis’in araçları, dolandırıcılık, fidye yazılımı ve kara para aklama gibi suçları soruşturan kolluk kuvvetleri, kamu kurumları, kripto para borsaları ve finans kurumları tarafından kullanılıyor.

Erişilen bilgiler

Chainalysis’in 30 Ekim’deki açıklamasına göre o güne kadarki bulgular, grafikler, notlar ya da vakalar gibi soruşturma içeriklerine, işlem ve sorgu sonuçlarına, açık metin parolalara, çok faktörlü kimlik doğrulama gizli anahtarlarına ya da kullanıcı oturum anahtarlarına izinsiz erişildiğini göstermiyor. Platformda tanımlı kullanıcıların kullanıcı numaraları, tam adları, e-posta adresleri ve kurum içi rol etiketleri gibi şirketin hassas olmadığını belirttiği bazı müşteri bilgilerine ise erişildi. Chainalysis her kurum için hangi kayıtlara erişildiğini belirlemeye çalıştığını ve analiz tamamlanınca ayrıntılı döküm vereceğini açıkladı. Şirket 4 Kasım’da, bütün kullanıcıların parola özetlerinin ve geçerli oturum anahtarlarının da açığa çıktığını duyurdu (ayrıntılar güncelleme notunda).

Chainalysis olayın, Binance’teki son kripto para hırsızlığıyla ilgili olmadığını vurguladı. Şirket, Binance saldırısını Kuzey Kore’ye bağlayan değerlendirmeyi yapan şirketlerden biriydi. Chainalysis, sektör genelinde yapay zekâ destekli siber saldırıların arttığını gördüğünü belirtiyor.

Bilinmeyenler

BleepingComputer’a göre Chainalysis saldırganın hangi açıkları kullandığını, hangi iç araçlara eriştiğini ve sistemlerde ne kadar kaldığını açıklamadı. Yine BleepingComputer’a göre saldırganın ARTEX gibi hazır bir saldırı çerçevesi mi yoksa kendi geliştirdiği yapay zekâ ajanlarını mı kullandığı belli değil. Chainalysis, dış siber güvenlik uzmanlarıyla çalıştığını ve platformunun güvenliğini gözden geçirmek için büyük dil modellerinden de yararlandığını açıkladı.

Önerilen önlemler

Chainalysis, kullanıcılarının beklenmedik parola sıfırlama isteklerine ve kimlik doğrulama bildirimlerine karşı çok dikkatli olmasını ve kurumları henüz açmadıysa iki aşamalı doğrulamayı açmasını öneriyor. BleepingComputer’a göre şirket, özellikle fon kurtarma ya da işe alım hizmeti sunan ve Chainalysis’i taklit eden dolandırıcılara karşı da uyarıyor.