Chainalysis, Ekim ayında müşteri isimlerini, e-posta adreslerini, kullanıcı kimliklerini ve organizasyon rollerini ifşa eden bir YZ destekli siber saldırıyı tespit etti. Blok zinciri analitik firması, tanımlanamayan bir saldırganın sistemlerine ve iç araçlarına erişmek için saldırgan teknikler kullandığını söyledi. İhlal, 70 ülkede hükümet ajansları, borsa, finansal kurumlar ve siber güvenlik firmalarına hizmet veren bir şirketi hedef aldı.
Firma, olayı son haftalarda birçok diğer teknoloji platformunu etkileyen saldırılara benzer olarak tanımladı. Chainalysis, ihlal sırasında araştırma verilerinin, şifrelerin, çok faktörlü kimlik doğrulama gizli anahtarlarının veya oturum belirteçlerinin erişildiğine dair herhangi bir kanıt bulamadı.
Chainalysis, İfşa Edilen Müşteri Veri Kategorilerini Onayladı
Chainalysis, 30 Ekim tarihli bildiriminde erişilen belirli müşteri bilgilerini açıkladı. İfşa edilen veriler, platformda sağlanan kullanıcı kimlikleri, tam isimler, e-posta adresleri ve organizasyon rol etiketlerini içeriyordu.
Şirket, bu bilgileri hassas olmayan olarak nitelendirdi, ancak isimlerin, e-posta adreslerinin ve organizasyon rollerinin kötü niyetli aktörler için değerli olabileceğini kabul etti. Müşteri listesi, 70 ülkedeki müşterileri kapsıyor ve bu da hedefli taklit girişimlerini mümkün kılabilir.
Chainalysis, müşterileri olası kimlik avı girişimleri konusunda uyardı ve iki faktörlü kimlik doğrulamanın etkinleştirilmesini önerdi. Firma ayrıca kullanıcıları beklenmedik şifre sıfırlama talepleri veya kimlik doğrulama istemleri konusunda dikkatli olmaları konusunda uyardı.
Şirket, Sistem İncelemesi İçin Dış Güvenlik Uzmanlarını Görevlendirdi
Chainalysis, ihlalin ardından dış güvenlik uzmanlarını görevlendirdi. Firma, büyük dil modellerini içeren daha geniş bir güvenlik incelemesi gerçekleştiriyor.
Şirket, ihlali ilk ne zaman tespit ettiğini, kaç müşterinin etkilendiğini, hangi sistem zayıflığının istismar edildiğini veya YZ ajanlarının saldırı sırasında hangi spesifik eylemleri gerçekleştirdiğini açıklamadı.
Her etkilenen müşteri, hangi kayıtlarının erişildiğini belirten bir takip bildirimi alacak. Bu bireysel bildirimler gelene kadar, ifşa edilen verilerin tam kapsamı Chainalysis'in kamuya açıkladığı bilgilerle sınırlı kalmaktadır.
Chainalysis, Ayrı Binance Soruşturmasında Otomatik Aklama Takip Ediyor
Chainalysis, Binance'den çalınan yaklaşık 6,3 milyar ABD dolarıyla ilgili ayrı bir soruşturma yürütüyor. Firma, iki olayın birbirleriyle ilgisi olmadığını belirtti.
Binance davasında, Chainalysis daha önce hiç görülmemiş aklama kalıplarını tanımladı. Firma, kısa bir zaman diliminde binlerce işlemin gerçekleştiğini ve fonların daha önceki adresler üzerinden geri döndüğünü gözlemledi. Chainalysis, hırsızların işlem izini gizlemek için otomasyonu kullandığını değerlendirdi.
SSS
Chainalysis, Ekim ayındaki siber saldırıda hangi müşteri verilerinin ifşa edildiğini onayladı?
Chainalysis, platformda sağlanan kullanıcı kimlikleri, tam isimler, e-posta adresleri ve organizasyon rol etiketlerinin erişildiğini onayladı. Şirket, araştırma içeriği, sorgu sonuçları, şifreler, çok faktörlü kimlik doğrulama gizli anahtarları veya oturum belirteçlerinin tehlikeye girdiğine dair herhangi bir kanıt bulamadığını belirtti.
Chainalysis, ihlali tespit ettikten sonra hangi güvenlik önlemlerini uyguladı?
Chainalysis, dış güvenlik uzmanlarını görevlendirdi ve büyük dil modellerini kullanarak daha geniş bir güvenlik incelemesi gerçekleştiriyor. Firma, müşterilere iki faktörlü kimlik doğrulamanın etkinleştirilmesini ve beklenmedik şifre sıfırlama talepleri veya kimlik doğrulama istemleri konusunda dikkatli olmalarını önerdi.
