Chainalysis İhlalinde Müşteri Adları ve E-postaları Ele Geçti

Chainalysis'in “saldırgan ajan tabanlı teknikler” olarak nitelendirdiği yöntemleri kullanan kimliği belirsiz bir hacker, bu ay şirketin sistemlerine ve dahili araçlarına sızarak müşterilerin kullanıcı kimliklerine, adlarına, e-posta adreslerine ve kurumsal rol bilgilerine erişti. Blockchain analiz şirketi, soruşturma içeriklerine, işlem veya sorgu sonuçlarına, açık metin parolalara, MFA sırlarına ya da oturum belirteçlerine erişildiğine dair bir bulguya rastlamadığını söyledi. Kaç müşterinin etkilendiğini veya saldırganın sistemlere nasıl girdiğini açıklamadı.

Chainalysis, etkilenen her müşteriyle iletişime geçerek erişilen bilgiler hakkında ayrıntı vereceğini belirtti. Şirket, üçüncü taraf siber güvenlik uzmanları tuttu ve platformunu daha kapsamlı biçimde incelemek için büyük dil modellerinden yararlanıyor. Müşterilere iki faktörlü kimlik doğrulamayı etkinleştirmelerini, beklenmedik parola sıfırlama taleplerine veya kimlik doğrulama istemlerine karşı dikkatli olmalarını tavsiye etti.

Olay neden önemli?

Olay, kripto şirketlerinin kullandığı araçların güvenliğini ve müşterilere ait kimlik verilerini mercek altına alıyor. İsimler, e-posta adresleri ve kurumsal roller soruşturma dosyaları olmasa da saldırganların çalışanları veya müşterileri hedef alan, kişiye özel mesajlar hazırlamasına yardımcı olabilir. Chainalysis, yapay zekâ ajanlarının saldırıda nasıl bir rol oynadığını açıklamadı. Bu nedenle “ajan tabanlı teknikler” ifadesi, araçların ne yaptığını veya saldırıya ne ölçüde katkı sağladığını ortaya koymuyor.

Şirket, ihlalin kısa süre önce yaşanan Binance hırsızlığıyla ilgisi olmadığını söyledi. Chainalysis, 6,4 milyar dolar olarak tahmin ettiği bu hırsızlığı ayrıca Kuzey Koreli hacker gruplarına bağladı. İki olay birbirine karıştırılmamalı: Chainalysis'in açıklaması müşteri verileriyle ilgiliyken, Binance hakkındaki güncellemeleri çalınan fonların hareketlerini ve aklanmasını anlatıyor.

Piyasa etkisi

Chainalysis, Binance vakasında eski ve yeni adresler arasında tekrar tekrar dolaştırılan fonlar da dahil olmak üzere otomatik aklama örüntüleri tespit ettiğini söyledi. Şirket ayrıca saldırganların Tron'daki DeFi kredilendirme hizmetlerini kullanarak stablecoin'leri, ihraççılar tarafından dondurulamayan makbuz token'larına dönüştürdüğünü; ardından fonları kullanmak ve başka ağlara taşımak için token'ları bozdurup ETH karşılığında takas ettiğini belirtti. Chainalysis'e göre stablecoin şirketleri yaklaşık 2,8 milyar doları dondurdu. Ancak şirket, fonları ETH'ye dönüştürmenin hackerları müdahaleden muaf kılmadığı uyarısında bulundu.