Blok zincir analitik firması Chainalysis, 30 Ekim'de kullanıcı kimlikleri, tam isimler, e-posta adresleri ve organizasyonel rol etiketleri de dahil olmak üzere belirli müşteri bilgilerini ifşa eden bir siber güvenlik ihlali yaşandığını duyurdu. Bir dış saldırgan, şirketin 'saldırgan ajans teknikleri' olarak tanımladığı yöntemler aracılığıyla bazı iç sistemlere ve araçlara yetkisiz erişim sağladı. Olay, son zamanlarda yaşanan 6.3 milyar dolarlık Binance güvenlik ihlalinin ardından kripto para endüstrisinde artan güvenlik endişeleri arasında meydana geldi; bu, kayıtlardaki en büyük kripto para hırsızlıklarından biri.
Chainalysis İhlali Müşteri Veri Türlerini İfşa Ediyor
30 Ekim'de yayımlanan güvenlik ifşasında, Chainalysis, soruşturmanın daha hassas bilgilerin tehlikeye atıldığına dair herhangi bir kanıt bulamadığını doğruladı. Şirket, soruşturma kayıtları, kimlik doğrulama bilgileri, şifreler, çok faktörlü kimlik doğrulama gizlilikleri ve kullanıcı oturum belirteçlerinin erişilmediğini bildirdi. Firma, kaç müşterinin etkilendiğini açıklamadı veya olaya neden olan saldırganı tanımlamadı. Chainalysis ayrıca ihlalin Binance güvenlik olayıyla ilgisi olmadığını doğruladı.
Chainalysis Dış Siber Güvenlik Uzmanlarıyla İşbirliği Yapıyor
Keşfin ardından, Chainalysis, olayı araştırmak ve iç savunmaları güçlendirmek için dış siber güvenlik uzmanlarıyla işbirliği yaptı. Şirket, sistemlerinin daha geniş bir güvenlik incelemesini desteklemek için büyük dil modelleri kullandığını doğruladı. Soruşturma devam ederken, etkilenen müşterilere bilgi verildi ve hangi bilgilerin erişildiğini tam olarak belirlemek için çalışmalar sürüyor. Chainalysis, etkilenen organizasyonları, beklenmedik şifre sıfırlama talepleri ve kimlik doğrulama istemleri gibi şüpheli etkinlikler konusunda dikkatli olmaları konusunda uyardı.
Kuzey Kore ile Bağlantılı Operasyonlar 2026 Kripto Hırsızlıklarının %89'unu Oluşturuyor
Chainalysis, Binance saldırısından çalınan varlıkları takip eden blok zincir istihbarat firmalarından biri oldu ve saldırıyı araştırdı. Şirket, son yaptığı açıklamada, şüpheli Kuzey Kore bağlantılı operasyonların 2026'da bildirilen kripto hacking kayıplarının neredeyse %89'unu oluşturduğunu, 2021'de ise bu oranın yaklaşık %15 olduğunu bildirdi. Şirket, şüpheli Kuzey Koreli hacking gruplarını kripto para hırsızlıklarının önemli bir kısmıyla ilişkilendirdi. En son ihlalin hassas soruşturma kayıtlarını ifşa etmediği bildirilse de, olayın siber güvenlik risklerinin borsa ve dijital varlık sahiplerinin ötesine, blok zinciri faaliyetlerini izlemekle sorumlu şirketlere kadar uzandığını vurguluyor.
SSS
Chainalysis ihlali 30 Ekim'de hangi müşteri bilgilerini ifşa etti?
İhlal, kullanıcı kimlikleri, tam isimler, e-posta adresleri ve organizasyonel rol etiketlerini ifşa etti. Chainalysis, soruşturma kayıtları, kimlik doğrulama bilgileri, şifreler, çok faktörlü kimlik doğrulama gizlilikleri ve kullanıcı oturum belirteçlerinin tehlikeye atılmadığını doğruladı.
Chainalysis siber saldırıya nasıl yanıt verdi?
Chainalysis, olayı araştırmak ve iç savunmaları güçlendirmek için dış siber güvenlik uzmanlarıyla işbirliği yaptı. Şirket, sistemlerinin daha geniş bir güvenlik incelemesini desteklemek için büyük dil modelleri kullandığını doğruladı ve etkilenen müşterilere bilgi verdi.
2026'daki kripto hırsızlıklarının ne kadarının Kuzey Kore ile bağlantılı olduğu?
Chainalysis'e göre, şüpheli Kuzey Kore bağlantılı operasyonlar 2026'da bildirilen kripto hacking kayıplarının neredeyse %89'unu oluşturdu; bu oran 2021'de yaklaşık %15'ti.
