Blockchain analiz firması Chainalysis, sistemlerine ve iç araçlarına yapılan son bir siber saldırının ardından tüm müşterilerine ait kimlik bilgilerini ve canlı token'ları ifşa ettiğini duyurdu. Bu durum, kripto para işlemlerini izlemek ve dolandırıcılık, fidye yazılımı ve kara para aklama gibi suçları araştırmak için kullanılan araçları sağlayan firmanın güvenlik açığını gözler önüne serdi.
Chainalysis, dünya genelinde kolluk kuvvetleri, devlet kurumları, finansal kuruluşlar, sigorta şirketleri ve kripto para işletmeleri gibi geniş bir müşteri yelpazesine hizmet vermektedir. Geçtiğimiz Cuma günü yapılan açıklamada, saldırganların yapay zeka araçları kullanarak, müşterilerin isimleri, e-posta adresleri, kullanıcı kimlikleri ve organizasyonel rol etiketlerine erişim sağladığı belirtildi. Bu erişim, firmanın "saldırgan ajan teknikleri" olarak tanımladığı yöntemlerle gerçekleştirildi.
Başlangıçta, saldırının etkisinin sınırlı olduğu ve sadece hassas olmayan kimlik meta verilerini etkilediği ifade edilse de, son güncellemeler, tüm müşterilere ait kullanıcı adları ve şifre karma değerlerinin bir "on-path saldırısı" (daha yaygın adıyla Man-in-the-Middle veya MITM saldırısı) sonucunda ifşa olduğunu ortaya koydu.
Şirket, saldırganların araştırma grafiği verilerine eriştiğine veya blok zinciri atıf verilerini değiştirdiğine dair herhangi bir kanıt bulamadığını açıkladı. Çarşamba günkü güncellemede, "Pazartesi günü, bazı müşterilerin isimleri, kullanıcı adları, şifre karma değerleri ve tüm Chainalysis kullanıcıları için canlı token'ların kötü niyetli bir aktöre ifşa olduğunu keşfettik," dedi.
Chainalysis, bazı müşterilerin şifrelerinin ifşa edilmesinin ardından, önlem olarak tüm Chainalysis hesaplarını kilitledi ve kullanıcıların tekrar giriş yapmadan önce şifrelerini sıfırlamalarını istedi. Ayrıca, daha fazla anormal etkinlik tespit edilmesi üzerine giriş portalını, Reactor ve Data Solutions, Know-Your-Transaction (KYT) kullanıcı arayüzü ve API ile adres tarama ürünlerini çevrimdışı hale getirdi.
Müşterilerin etkilenen hesaplarına erişim sağlaması için güvenilir IP adresleri sağlamasını isteyen Chainalysis, giriş portalı yeniden çevrimiçi olduğunda kullanıcıların kimlik bilgilerini sıfırlayabileceğini belirtti. Şirket, "Güvenilir IP adresleri ile destek@chainalysis.com adresine veya Chainalysis hesap ekibinize ulaşın. Ardından kullanıcıların şifrelerini sıfırlamaları ve API anahtarlarını döndürmeleri için erişim sağlayacağız," açıklamasında bulundu.
Son olarak, tüm kullanıcıların erişim sağlandıktan sonra şifrelerini sıfırlamaları ve uygun olduğunda API anahtarlarını döndürmeleri gerektiği vurgulandı. Bu durum, son haftalarda kripto para şirketlerini etkileyen diğer güvenlik ihlalleriyle de örtüşüyor. Ledger, Asya'daki bayilerden ve distribütörlerden ürünleri raflardan kaldırmalarını ve cüzdan satışlarını durdurmalarını istemişti. Ayrıca, kripto para borsası Binance, Kuzey Koreli bilgisayar korsanlarının, bir çalışanın dizüstü bilgisayarını kötü amaçlı yazılımla enfekte ederek cüzdan altyapısını ele geçirip yaklaşık 6.34 milyar dolarlık kripto para çaldığını duyurmuştu.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.