Chainalysis: Sistemlerimize “saldırgan ajan teknikleriyle” girildi, müşteri bilgilerine erişildi

Şirketin açıklaması

Blokzincir analiz şirketi Chainalysis, 30 Ekim akşamı (ABD Doğu saatiyle 17.14) blogunda bir güvenlik olayını açıkladı. Şirket, etkilenen müşterilere gönderdiği e-postanın tam metnini de yayımladı. BleepingComputer’a göre Chainalysis’in araçlarını kolluk kuvvetleri, devlet kurumları, kripto para borsaları ve finans kuruluşları kullanıyor. Bu araçlarla kripto para işlemleri izleniyor; dolandırıcılık, fidye yazılımı ve kara para aklama soruşturmaları yürütülüyor.

E-postaya göre Chainalysis bu ay, bir dış aktörün “saldırgan ajan teknikleri” (offensive agentic techniques) kullanarak sistemlerine ve iç araçlarına izinsiz eriştiğini tespit etti. Ajan nitelemesi şirketin kendi ifadesi; kesin tespit tarihi verilmedi. Şirket, ekiplerinin izinsiz etkinliği incelemek, açıkları yamamak ve sistemleri sıkılaştırmak için gece gündüz çalıştığını yazdı. E-postada bazı müşterilerin daha önce bilgilendirildiği de belirtiliyor.

Erişilen veriler

Şirkete göre platformda tanımlı kullanıcıların kimlikleri, ad ve soyadları, e-posta adresleri ve kurum içi rol etiketleri gibi hassas olmayan bazı müşteri verilerine erişildi. Chainalysis her kurumun hangi kayıtlarının etkilendiğini hâlâ belirliyor; ayrıntılı dökümü analiz bitince paylaşacak. Soruşturma içeriklerine (grafikler, notlar, dosyalar), işlem ya da sorgu sonuçlarına, açık metin şifrelere, iki adımlı doğrulama anahtarlarına ve oturum jetonlarına erişildiğine dair ise bir işaret bulunmadı.

Chainalysis dış siber güvenlik uzmanlarıyla çalıştığını söyledi. Platform güvenliğini kapsamlı biçimde gözden geçirmek için gelişmiş büyük dil modelleri de kullanıyor. Şirket kullanıcılara beklenmedik şifre sıfırlama ve kimlik doğrulama isteklerine karşı dikkatli olmalarını, iki adımlı doğrulamayı açmalarını önerdi. BleepingComputer’ın aktardığına göre müşteriler, Chainalysis’i taklit edip fon kurtarma ya da işe alım vaat eden dolandırıcılara karşı da uyarıldı.

Açıklanmayanlar ve bağlam

Chainalysis olayın Binance’teki son kripto hırsızlığıyla ilgisi olmadığını vurguladı ve sektör genelinde yapay zeka destekli siber saldırıların arttığını yazdı. Duyuru yoğun bir haftaya denk geldi. BleepingComputer’ın hatırlattığına göre Binance, kayıtlardaki en büyük kripto soygunu olan yaklaşık 6,3 milyar dolarlık olayı ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarıyla ilişkilendirdi. Aynı hafta Cursor’ın eklenti mağazasında sahte bir Claude Code eklentisi de dağıtılmıştı.

Şirket hangi açığın kullanıldığını, hangi iç araçlara girildiğini ve saldırganın sistemde ne kadar kaldığını açıklamadı. Etkilenen kişi sayısı ve saldırganın kimliği de bilinmiyor. BleepingComputer’a göre saldırganların ARTEX gibi hazır bir ajan tabanlı saldırı çerçevesi mi, yoksa açıkları kendi başına bulup zincirleyebilen özel ajanlar mı kullandığı belli değil. Yayının Microsoft’a dayanarak aktardığına göre ARTEX son dönemde ConnectWise tedarik zinciri saldırısında da kullanıldı. The Hacker News ise ifadenin saldırıda yapay zeka destekli bir araç kullanıldığına işaret ettiğini yazdı; bu, yayının kendi yorumu.

2 Kasım güncellemesi

Chainalysis 2 Kasım’da duyuruya bir güncelleme ekledi. Şirket, olayla bağlantılı süren siber tehditlere yanıt vermeye devam ettiğini yazdı. Önlem olarak blokzincir soruşturma aracı Reactor ve tehdit istihbaratı ürünü Data Solutions dahil bazı ürünleri çevrimdışına aldı. Bu ürünler, dış uzmanlarla ek güvenlik değerlendirmeleri tamamlanana kadar kapalı kalacak. Uyum amaçlı işlem izleme ürünleri ise kara para aklamayı tespit etmedeki rolleri nedeniyle çalışmaya devam ediyor. Şirket bu sistemleri olağandışı etkinliğe karşı yakından izlediğini söyledi.