Chainalysis’teki ihlal tüm kullanıcı şifre ve token’larını sızdırdı, hizmetler durdu

4 Kasım Çarşamba günü saat 23:00'da (ET) yayınlanan son güncellemesinde Chainalysis, Pazartesi günü isimler, kullanıcı adları, şifre hash'leri ve aktif kimlik bilgilerini içeren müşteri bilgilerinin kötü niyetli bir aktöre maruz kaldığını tespit ettiğini açıkladı. Şirket ayrıca, uyumluluk izleme ürünleriyle ilgili şüpheli faaliyetleri de doğrulayarak, ihlalin daha geniş bir kapsamda olabileceğine dair endişeleri artırdı.

Bu açıklama, şirketin 30 Ekim'deki ilk duyurusuna kıyasla önemli bir gelişmeyi yansıtıyor. Chainalysis, o tarihte hackerların temel müşteri bilgilerine eriştiğini bildirmiş, ancak kimlik doğrulama bilgilerinin veya soruşturma verilerinin ele geçirildiğine dair herhangi bir kanıt bulunmadığını belirtmişti.

Chainalysis, kullanıcı arayüzü ve API'si dahil olmak üzere Know Your Transaction (KYT) izleme platformunu, adres tarama ürünlerini ve giriş sayfasını çevrimdışı hale getirdiğini açıkladı. Reactor soruşturma platformu, Data Solutions ürünleri ve Chain (Beta) hizmeti de kapatıldı.

Şirket, ek izleme önlemleri aldıktan sonra işlem tarama sistemlerinde anormal faaliyetler tespit ettiğini belirtti. KYT hesaplarına yetkisiz erişim olduğu görülen müşterileri doğrudan bilgilendiriyor.

Artan güvenlik endişelerine rağmen Chainalysis, gizli soruşturma verilerine erişildiğine veya blok zinciri atıf verilerinin manipüle edildiğine dair herhangi bir kanıt bulamadığını belirtti.

Şirket, müşterilerin izin listesi için güvenilir IP adresleri sağlamasını gerektiren bir sistem kullanarak 5 Kasım Perşembe günü KYT ve Adres Tarama erişimini yeniden sağlamaya başlamayı planlıyor. Böylece müşteriler şifrelerini sıfırlayabilecek ve API anahtarlarını yenileyebilecek. Chainalysis, daha kapsamlı bir geri yükleme sürecinin parçası olarak tüm kullanıcıların şifrelerini sıfırlamaları ve uygun durumlarda API anahtarlarını yenilemeleri gerekeceğini belirtti.

AI Destekli Saldırı Müşteri Bilgilerini Açığa Çıkardı

Chainalysis, olayı ilk olarak 30 Ekim'de duyurmuş ve "saldırgan ajans teknikleri" olarak tanımladığı yöntemleri kullanarak iç sistemlere ve araçlara yetkisiz erişim sağlayan harici bir saldırgan tespit ettiğini açıklamıştı.

Bu terminoloji, saldırganın otonom veya yapay zeka destekli teknikler kullandığını akla getiriyor; ancak şirket, bu yöntemlerin nasıl kullanıldığına dair teknik bir açıklama yapmadı veya başlangıçta istismar edilen güvenlik açıklarını tanımlamadı.

O sırada Chainalysis, kullanıcı kimliklerine, tam adlara, e-posta adreslerine ve kurumsal rol bilgilerine erişildiğini kabul etmişti. Bu kayıtları hassas olmayan bilgiler olarak nitelendiren şirket, kaç müşterinin etkilendiğini belirlemeye çalıştığını belirtti.

Ancak Çarşamba günü yapılan güncellemeler, çok daha ciddi bir güvenlik ihlalini ortaya çıkardı.

Günün erken saatlerinde Chainalysis, bir "yol üzerinde saldırı"nın bir grup müşterinin şifrelerini ele geçirdiğini doğruladı. Bu tür saldırılar, sistemler veya kullanıcılar arasındaki iletişimin ele geçirilmesini içerir ve saldırganların hassas bilgileri ele geçirmesine olanak tanıyabilir.

Şirket, söz konusu saldırı yönteminin kontrol altına alındığını ve giderildiğini belirtti ve etkilenen müşterilere, şifreleri değiştirilene kadar hesaplarının kilitleneceği konusunda bildirimde bulunmaya başladı.

Birkaç saat sonra Chainalysis, tüm kullanıcıların şifre hash'lerinin ve aktif token'larının sızdırıldığını açıkladı; bu da potansiyel etkiyi başlangıçta tespit edilen grubun çok ötesine genişletti.

Şirket, kaç bireysel kullanıcı veya kuruluşun etkilendiğini, saldırganların erişimi ne kadar süreyle elinde tuttuğunu veya sızdırılan token'ların başka hesapları ele geçirmek için kullanılıp kullanılmadığını açıklamadı.

Güvenlik Olayı, Kritik Kripto Altyapısını Felce Uğratıyor

Chainalysis, kripto para borsalarına, finans kurumlarına, düzenleyici kurumlara ve kolluk kuvvetlerine blok zinciri istihbaratı ve uyumluluk araçları sağladığı için bu güvenlik ihlali özellikle önemlidir.

Şirketin Reactor platformu, soruşturmacıların kripto para hareketlerini izlemesine ve blok zinciri adresleri arasındaki bağlantıları incelemesine yardımcı olurken, KYT ise işletmelerin işlemleri potansiyel kara para aklama, yaptırım riski ve diğer yasadışı faaliyetler açısından izlemesini sağlar.

Şirket, müşteriler üzerindeki etkiyi sayısal olarak belirtmemiş olsa da, bu sistemlerin devre dışı kalması, Chainalysis’e güvenen kuruluşların soruşturma ve uyum faaliyetlerini aksatabilir.

Şirket, finansal suçların tespit edilmesindeki önemini gerekçe göstererek, başlangıçta diğer hizmetlerini çevrimdışı hale getirirken işlem izleme ürünlerini çalışır durumda tutmuştu. Bu karar, Çarşamba günü ek şüpheli faaliyetlerin tespit edilmesinin ardından değiştirildi.

Chainalysis, dışarıdan siber güvenlik uzmanlarıyla çalışmaya başladı ve sistemlerini incelemek ve savunmasını güçlendirmek için gelişmiş büyük dil modelleri de kullandığını belirtti.

Şirket, bu saldırının, sektör genelinde büyük yankı uyandıran ve geçen hafta önde gelen kripto borsası Binance’te meydana gelen 6,3 milyar dolarlık kripto hırsızlığıyla ilgisi olmadığını vurguladı. Bu haftanın başlarında, Brezilyalı kripto borsası Mercado Bitcoin de ayrı bir saldırıya uğradı; şirket, yaklaşık 38 milyon dolar değerinde kripto para çalındığını açıkladı.

Chainalysis, müşterilerini şüpheli iletişimlere ve beklenmedik kimlik doğrulama taleplerine karşı uyanık olmaya, iki faktörlü kimlik doğrulamayı etkinleştirmeye ve diğer platformlarda tekrar kullanılan şifreleri değiştirmeye çağırdı. Soruşturma halen devam etmekte olup, şirket ihlalin tam boyutunu belirledikçe ve hizmetlerini yeniden faaliyete geçirmek için çalıştıkça ek açıklamalar yapılabilir.