Chainalysis’e yapay zekâ ajanlarıyla sızıldı: Hangi bilgiler ele geçirildi?
Chainalysis veri ihlalinde kullanıcı adları ve e-postalar ele geçirildi. Şirket saldırının yapay zekâ ajanlarıyla yapıldığını, şifrelerin etkilenmediğini açıkladı.
Kripto para hareketlerini izleyen blokzincir analiz şirketi Chainalysis, sistemlerine dışarıdan izinsiz girildiğini resmî blogunda duyurdu. Şirkete göre saldırgan, kendi başına adım atabilen yapay zekâ ajanlarını kullanarak iç araçlara ulaştı; giriş ekim ayında fark edildi.
Chainalysis saldırısında neler çalındı?
Şirketin şu ana kadarki bulgularına göre platformda tanımlı kullanıcıların kimlik numaraları, ad soyadları, e-posta adresleri ve rol etiketleri ele geçirildi. Chainalysis bunları “hassas olmayan” veri olarak niteliyor.
Bunu da okuyun: Eski RTX kartlara yüzde 75’e varan yapay zekâ gücü: NV UEFI Unlocker nedir?
Soruşturma dosyalarına, grafiklere ve notlara erişildiğine dair bir iz bulunmadığı belirtildi. İşlem ve sorgu sonuçları, açık metin şifreler, iki aşamalı doğrulama sırları ve oturum anahtarları da şimdilik etkilenmemiş görünüyor. Hangi kurumun hangi kaydına erişildiği ise hâlâ inceleniyor; şirket, ayrıntılı dökümü sonra paylaşacağını ve etkilenen müşterilere ayrıca haber vereceğini söyledi.
Neden önemli?
Chainalysis, kripto suçlarının izini süren kurumlara hizmet veriyor. Bu yüzden sızan isim ve e-posta listesi, platformu kullanan kurum çalışanlarını oltalama saldırılarına açık hâle getirebilir. Şirket, açıkları kapattığını, dış güvenlik uzmanlarıyla çalıştığını ve platform güvenliğini gözden geçirmek için büyük dil modellerinden de yararlandığını açıkladı.
Kullanıcılara ne önerildi?
Chainalysis, beklenmedik şifre sıfırlama ve giriş onayı isteklerine şüpheyle yaklaşılmasını istedi. İki aşamalı doğrulamayı henüz açmayan kurumların bunu hesap yöneticileri üzerinden yapması öneriliyor. Şirket ayrıca kendini Chainalysis olarak tanıtıp fon kurtarma ya da iş teklifi sunanlara karşı uyardı.
Şirket, olayın Binance’ten çalınan 6,3 milyar dolarla bir ilgisi olmadığını özellikle vurguladı. O saldırıyla ilgili son gelişme: FBI, Binance’ten çalınan 6,3 milyar doların arkasında Kuzey Kore’yi gösterdi
Kaynak: Chainalysis açıklaması, ShiftDelete.Net
