Chainalysis, kripto para işlemlerini izlemek ve mali suçları soruşturmak için hükümetler, borsalar ve finans kuruluşlarına araç sağlayan blockchain analitik şirketi, saldırganların sistemlerine yetkisiz erişim sağladığını açıkladı. Şirket, olayı Cuma günü saat 17:14 (ET) itibarıyla duyurdu ve saldırının ay başında tespit edildiğini belirtti.
Saldırganlar hangi verilere ulaştı?
Chainalysis‘in açıklamasına göre saldırganlar müşterilere ait adlar, e-posta adresleri, kullanıcı kimlikleri ve kuruluş rol etiketleri gibi bilgilere eriştiler. Şirket, hassas soruşturma verilerine veya kimlik doğrulama bilgilerine (kimlik bilgileri) erişim sağlandığına dair kanıt bulunmadığını vurguladı. Yani şimdilik sızan verinin, aktif soruşturma dosyaları veya şifre/erişim anahtarları gibi kritik unsurları kapsamadığı belirtiliyor. Ancak şirket, hangi kayıtlara tam olarak erişildiğini belirlemenin sürdüğünü, analiz tamamlandığında ayrıntılı bir döküm paylaşacağını duyurdu.
Saldırı yöntemi nasıl tanımlanıyor?
Chainalysis, saldırının “offensive agentic techniques” yani saldırgan amaçlı yapay zeka ajanı teknikleri kullanılarak gerçekleştirildiğini ifade etti; bu da otomatikleştirilmiş, yapay zeka destekli saldırı araçlarının giderek daha fazla kullanıldığına işaret ediyor. Şirket, dış siber güvenlik uzmanlarıyla birlikte çalıştığını ve platform güvenliğinin kapsamlı bir incelemesini desteklemek amacıyla büyük dil modellerinden (LLM) yararlandığını açıkladı. Hangi spesifik güvenlik açığının istismar edildiği veya saldırganların sisteme ne kadar süre erişim sağladığı henüz netleşmiş değil. Bu tür saldırılarda, Microsoft’un daha önce ConnectWise tedarik zinciri ihlaliyle ilişkilendirdiği ARTEX gibi otomatik saldırı çerçevelerinin kullanılıp kullanılmadığı da bilinmiyor.
Bunlar da İlginizi Çekebilir
Kullanıcılara ve sektöre yönelik tavsiyeler
Chainalysis, müşterilerine iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmelerini ve beklenmedik şifre sıfırlama istekleri ile kimlik doğrulama bildirimlerine karşı dikkatli olmalarını önerdi. Olay, kripto güvenliği alanında son dönemde artan tehditlerin bir parçası olarak dikkat çekiyor; Binance’in yaklaşık 6,3 milyar dolarlık hırsızlığı bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesine bağladığı, Trezor’un sahte Trezor Safe 5 cihazlarına karşı uyardığı ve Cursor uzantı pazarında sahte bir Claude Code uzantısıyla geliştiricilere arka kapı yerleştirildiği vakalar da benzer bir tabloyu gösteriyor. Türkiye’de kripto borsaları ve yatırımcılar için doğrudan bir açıklama bulunmasa da, Chainalysis’in araçlarını kullanan kurumların müşteri verilerinin küresel ölçekte risk altında olabileceği unutulmamalı. Bu tür olaylar, yapay zeka destekli saldırı tekniklerinin siber güvenlik dünyasında yeni bir dönemi başlattığının somut bir göstergesi niteliğinde.
Kaynak: BleepingComputer
YORUMLAR
(0)