Kısaca: Kripto para takip araçlarıyla bilinen Chainalysis, sistemlerine yetkisiz erişim yapıldığını açıkladı. Şirket, saldırganların “saldırgan ajan teknikleri” kullandığını söylüyor. Bazı müşteri bilgilerine erişildi ama şirket, hassas soruşturma verisi veya şifre sızdığına dair kanıt bulmadığını belirtiyor.
Ne oldu?
- Chainalysis, bu ayın başında dışarıdan bir kişi ya da grubun “offensive agentic techniques” (yapay zekâ ajanlarının birden fazla adımı az insan müdahalesiyle yürüttüğü saldırı yöntemleri) kullanarak iç sistemlerine ve araçlarına izinsiz girdiğini duyurdu.
- Erişilen veriler arasında kullanıcı kimlikleri, tam adlar, e-posta adresleri ve kurumsal rol etiketleri var.
- Şirket, soruşturma içeriklerine, giriş bilgilerine (kimlik doğrulama bilgileri) veya oturum anahtarlarına (session token) yetkisiz erişim olduğuna dair şu ana kadar kanıt bulmadığını söylüyor.
- Hangi kurumun hangi kayıtlarının etkilendiği hâlâ inceleniyor; ayrıntılı döküm sonra paylaşılacak.
- Chainalysis, açıkları kapattığını ve sistemlerini sağlamlaştırdığını belirtiyor. Harici siber güvenlik uzmanlarıyla çalışıyor ve incelemede büyük dil modellerinden (LLM) de yararlanıyor.
- Şirket olayın, yakın zamandaki Binance hırsızlığıyla ilgisi olmadığını söyledi. Hangi açıkların kullanıldığı, hangi araçlara girildiği ve saldırganların ne kadar süre içeride kaldığı ise paylaşılmadı.
Neden önemli?
- Chainalysis’in araçlarını kolluk kuvvetleri, devlet kurumları, kripto borsaları ve finans kuruluşları kullanıyor. Bu yüzden kullanıcı listesi bile saldırganlar için değerli olabilir.
- Saldırının yapay zekâ ajanlarıyla yapıldığı iddiası, saldırıların daha otomatik hâle gelebileceğini gösteriyor. Ancak saldırganların hangi yöntemi kullandığı belli değil.
Ne yapmalısın?
- Chainalysis kullanıcısıysan hesabında iki adımlı doğrulamayı (2FA) aç.
- Beklemediğin şifre sıfırlama istekleri ve giriş onayı bildirimlerine dikkat et.
- “Fon kurtarma” veya iş teklifi vaat eden, Chainalysis adına yazdığını söyleyen mesajlara güvenme; bağlantılara tıklamadan önce göndereni resmî kanaldan doğrula.
- Şirketin etkilenen müşterilere göndereceği güncellemeleri takip et.
Kaynak: BleepingComputer, 31 Ekim. Kontrol tarihi: 31 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.