Chainalysis, Siber Saldırı Sonucu Tüm Kullanıcı Bilgilerinin Açığa Çıktığını Duyurdu

Chainalysis, Siber Saldırı Sonucu Tüm Kullanıcı Bilgilerinin Açığa Çıktığını Duyurdu

Blockchain analiz şirketi Chainalysis, 30 Ekim’de tespit edilen bir siber saldırı sonucunda tüm kullanıcılarına ait bazı bilgilerin ifşa edildiğini Çarşamba gecesi açıkladı. Şirketin web sitesine göre, bu kullanıcılar arasında kolluk kuvvetleri ve ulusal güvenlik sektörlerinden kurumlar da bulunuyor.

Başlangıçta, 30 Ekim’deki ihlal duyurusunda, kimlik doğrulama bilgileri veya oturum belirteçlerine erişildiğine dair bir kanıt bulunmadığı belirtilmişti. Ancak Çarşamba gecesi yayınlanan son güncellemede, şirketin “tüm Chainalysis kullanıcılarına ait adlar, kullanıcı adları, parola karmaları ve canlı belirteçler dahil olmak üzere belirli müşteri bilgilerinin kötü niyetli bir aktöre maruz kaldığını” keşfettiği ifade edildi.

Saldırının Detayları ve ‘Agentic Teknikler’

Saldırganın kimliği açıklanmadı. Chainalysis daha önce, “saldırgan ‘agentic’ teknikler kullanarak Chainalysis sistemlerine ve dahili araçlarına yetkisiz erişim sağlayan harici bir aktör tespit ettiğini” belirtmişti. Ancak “saldırgan agentic teknikler” ile ne kastedildiği açıklanmadı.

Şirket, başlangıçta müşterilerine ihlalin “yapay zeka destekli siber saldırılarda sektör genelinde bir artış” döneminde meydana geldiğini bildirmişti. Agentic tekniklerden bahsetmesine rağmen, kendi ihlalinin bir yapay zeka ajanı tarafından kaynaklandığını açıkça belirtmedi.

Chainalysis, olayı araştırmak ve savunmalarını güçlendirmek için “dünya standartlarında üçüncü taraf siber güvenlik uzmanlarıyla” çalıştığını bildirdi. Açıklamada, her bilgi kategorisinin her kullanıcı için ifşa edilip edilmediği veya kaç kullanıcısı olduğu belirtilmedi. Web sitesine göre, Chainalysis kolluk kuvvetleri, kripto para birimi ve geleneksel finans, düzenleyiciler ve ulusal güvenlik dahil olmak üzere 1.500’den fazla müşteriye hizmet veriyor.

Erişim Sağlanan Bilgiler ve Hizmet Kesintileri

Şirket Çarşamba gecesi yaptığı açıklamada, “Şu anda herhangi bir soruşturma verisine erişildiğine veya Chainalysis atıf verilerinin manipüle edildiğine dair bir kanıtımız yok” dedi. Tüm kullanıcıların şifrelerini sıfırlaması ve uygun şekilde API anahtarlarını değiştirmesi gerekecek. Şirket ayrıca etkilenen müşterileri, şifre sıfırlama e-postalarındaki bağlantıları takip etmek yerine doğrudan giriş sayfasına gitmeye çağırdı.

Chainalysis, “canlı belirteçler” ile ne kastedildiğini veya ifşa edilen şifrelerin nasıl hash’lendiğini açıklamadı. Belirli parola karmaları, orijinal parolayı kurtarmak için kırılabilirken, aktif kimlik doğrulama belirteçleri saldırganların parolalar olmadan hesaplara erişmesine izin verebilir.

Şirket ayrıca Çarşamba gecesi, şüpheli faaliyetler için kripto para birimi işlemlerini izlemek için kullanılan Know Your Transaction (KYT) hizmetindeki bazı müşteri hesaplarına erişilmiş gibi göründüğünü belirtti. Şüpheli hesap erişimi, Chainalysis’in devam eden soruşturması hakkında güncellemeler sağlarken hizmetlerinde genişleyen kesintilerle birlikte açıklandı.

Şirket, bazı müşterilerin şifrelerinin, bir saldırganın kullanıcılar ve bir hizmet arasındaki iletişimi engellediği “yol üzerindeki saldırı” (on-path attack) ile ifşa edildiğini söyledi. Etkilenen müşterilere gönderilen bir e-postada “devam eden çok cepheli bir siber saldırı” tanımlandı ancak diğer cepheler belirtilmedi. Engelleme yönteminin kontrol altına alındığı ve düzeltildiği, etkilenen hesapların kilitlendiği ve uygunsuz bir şekilde erişildiğine dair kanıt bulunmadığı belirtildi.

Kırk dakika sonra Chainalysis, “anormal aktivitenin” KYT’nin kullanıcı arayüzünü ve API’sini, diğer adres tarama ürünlerini ve giriş sayfasını çevrimdışı hale getirmesine neden olduğunu bildirdi. Şifrelerini sıfırlamaları talimatı verilen müşterilere, bunun hemen mümkün olmadığı söylendi.

Kapanma, şirketin Reactor soruşturma aracı ve Veri Çözümleri ürününü önlem olarak çevrimdışı hale getirdiği ancak uyumluluk işlem izleme ürünlerini çalışır durumda tuttuğu Pazartesi günü uygulanan kısıtlamaları genişletti. Chainalysis, bu ürünleri kripto para birimi ekosisteminde kara para aklamayı tespit etmek için önemli olarak tanımlıyor.

Şirket, müşterilerin güvenilir IP adreslerini bir izin listesine eklemek üzere göndermelerinin ardından Perşembe günü KYT ve Adres Tarama’yı geri yüklemeye başlamayı planladığını belirtti. Müşteriler daha sonra şifrelerini sıfırlayabilecek ve API anahtarlarını değiştirebileceklerdi. Reactor, Veri Çözümleri veya başka bir ürün olan Chain (Beta) için geri yükleme tarihi vermedi ve KYT çevrimdışı iken müşterilerin işlemleri nasıl taradığını açıklamadı.

Chainalysis ayrıca, şifre engelleme, hash’lerin ve belirteçlerin ifşa edilmesi ve şüpheli yetkisiz hesap erişiminin aynı saldırgan veya yöntemleri içerip içermediğini de belirtmedi. Bir sözcü, blogda verilen bilgilerden daha fazlasını paylaşamayacaklarını söyledi.