Blockchain analiz firması Chainalysis, saldırganların "saldırgan ajans teknikleri" olarak tanımladığı yöntemlerle iç sistemlerine izinsiz erişim sağladığını açıkladı. Şirket, bazı müşteri bilgilerine erişildiğini, bunlar arasında isimler, e-posta adresleri, kullanıcı kimlikleri ve organizasyon rol etiketlerinin bulunduğunu belirtirken, hassas soruşturma verileri veya kimlik doğrulama bilgileriyle ilgili herhangi bir sızıntı olmadığını vurguladı.
Saldırganların Erişimi ve Etkileri
Chainalysis, kripto para işlemlerini izlemek ve dolandırıcılık, fidye yazılımı ve kara para aklama gibi suçları araştırmak için kolluk kuvvetleri, devlet kurumları, kripto para borsaları ve finansal kuruluşlar tarafından kullanılan analiz araçları sunmaktadır. Şirket, bu ayın başlarında bir dış aktörün sistemlerine izinsiz erişim sağladığını tespit etti ve o zamandan beri güvenlik açıklarını kapatmak için çalışmalara başladı.
Erişilen veriler arasında kullanıcı kimlikleri, tam isimler, e-posta adresleri ve platformda tanımlı kullanıcıların organizasyon rol etiketleri yer alıyor. Chainalysis, hangi kayıtların hangi kuruluşlar için erişildiğini belirlemeye devam ediyor ve bu analiz tamamlandığında detaylı bir rapor sunmayı planlıyor.
Güvenlik Önlemleri ve Öneriler
Bir Chainalysis sözcüsü, olayın detaylarını doğruladı ve şirketin dış siber güvenlik uzmanlarıyla işbirliği yaptığını belirtti. Ayrıca, platformun güvenlik incelemesini desteklemek için büyük dil modelleri (LLM'ler) kullanıldığını ifade etti. Şirket, yapılan araştırmalar sonucunda, soruşturma içeriğine, kimlik doğrulama bilgilerine veya oturum belirteçlerine izinsiz erişim olduğuna dair bir kanıt bulunmadığını belirtti.
Müşterilere, iki faktörlü kimlik doğrulama (2FA) etkinleştirmeleri ve beklenmedik şifre sıfırlama taleplerine, kimlik doğrulama istemlerine ve Chainalysis'i taklit eden dolandırıcılara karşı dikkatli olmaları önerildi.
Saldırgan Ajans Teknikleri Nedir?
Chainalysis, ihlalin teknik detaylarını paylaşmamıştır; bu nedenle hangi güvenlik açıklarının kullanıldığı veya saldırganların hangi iç araçlara eriştiği belirsizliğini koruyor. Saldırganların, var olan ajans saldırı güvenlik çerçevelerini veya özel olarak geliştirilmiş yapay zeka ajanlarını kullanıp kullanmadığı netlik kazanmadı.
"Ajans" terimi, sınırlı insan müdahalesi ile çok adımlı görevleri yerine getirebilen yapay zeka sistemlerini tanımlar. Bu durum, saldırganların geleneksel yöntemlere dayanmak yerine, ihlal sürecinin bazı bölümlerini otomatikleştirmelerine olanak tanıyabilir.
Kripto Dünyasında Güvenlik Sorunları
Chainalysis'in açıklaması, kripto para ve teknoloji endüstrilerini etkileyen yoğun bir güvenlik ihlalleri haftasının ortasında geldi. Binance, yaklaşık 6.3 milyar dolarlık bir hırsızlığın, Kuzey Kore devlet destekli hackerlar tarafından gerçekleştirildiğini duyurdu. Ayrıca, Trezor, bir donanım cüzdanında kripto para çalmak için tasarlanan bir implantın tespit edildiğini bildirdi.
Chainalysis, soruşturma ilerledikçe etkilenen müşterilere daha fazla güncelleme sağlayacağını belirtti.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.