Blokzincir analitiği ve veri zekası konusunda uzmanlaşmış olan Chainalysis, iç sistemlerinin ve araçlarının yetkisiz erişimi hedefleyen bir güvenlik ihlaline maruz kaldığını açıkladı. Şirket, saldırganların bazı iç sistemlere sızmak için "Saldırgan Ajan Teknikleri" (Offensive Agentic Techniques) olarak tanımladığı yöntemleri kullandığını belirtti.
Şirket, erişilen verilerin tam adlar, e-posta adresleri, kullanıcı kimlikleri (User IDs) ve platform içindeki organizasyonel rol unvanları dahil olmak üzere bazı kullanıcıların kimlik bilgilerini içerdiğini teyit etti. Bununla birlikte Chainalysis, hassas soruşturma verilerinin, kimlik doğrulama bilgilerinin (Authentication Credentials) veya oturum jetonlarının (Session Tokens) ihlal edildiğine dair şu ana kadar herhangi bir kanıt bulunmadığını vurguladı.
Bu Saldırıyı Teknik Olarak Farklı Kılan Nedir?
Bu ihlaldeki en endişe verici yön, kullanılan aracın doğasında yatmaktadır; yapay zeka bağlamında "Ajan" (Agentic) terimi, sınırlı insan müdahalesiyle karmaşık ve çok adımlı görevleri yerine getirebilen sistemleri ifade eder. Siber saldırılar bağlamında bu, saldırganların her bir güvenlik açığını geleneksel manuel yöntemlerle istismar etmek yerine, aşağıdaki yeteneklere sahip yapay zeka ajanlarını kullanabileceği anlamına gelir:
- Güvenlik açıklarını bağımsız olarak belirlemek.
- Daha derin hedeflere ulaşmak için güvenlik açıklarını istismar etmek ve bunları birbirine bağlamak (Chaining).
- Sızma süreçlerini ve ağ içindeki hareketleri insan kapasitesinin ötesinde bir hızla otomatikleştirmek.
Şirket, istismar edilen açıkların kesin teknik ayrıntılarını açıklamamış olsa da, bu tekniklerin kullanımı, karmaşık ihlallerin verimliliğini artıran akıllı otomasyona doğru saldırı yöntemlerinde bir dönüşümü temsil ediyor.
Kripto Sektöründe Çalkantılı Güvenlik Bağlamı
Chainalysis'ın açıklaması, kripto para ve finansal teknoloji sektörünün bir dizi ardışık güvenlik olayına tanık olduğu bir dönemde geldi; bunlardan en belirgin olanları şunlardır:
- Binance Platformu: 6,3 milyar dolarlık büyük bir hırsızlığı bir DevOps mühendisinin cihazının ele geçirilmesine bağladı.
- Trezor Şirketi: Resmi olmayan distribütörler aracılığıyla satılan donanım cüzdan cihazlarında kötü amaçlı yazılım (Implant) bulunabileceği konusunda uyardı.
- Claude Code Eklentisi: Anthropic eklentisinin kötü amaçlı bir sürümünün Cursor mağazası üzerinden dağıtılması, geliştiricilerin cihazlarına arka kapılar (Backdoors) yerleştirilmesine neden oldu.
Chainalysis şu anda dış güvenlik uzmanlarıyla birlikte çalışıyor ve platformu için kapsamlı bir güvenlik incelemesini desteklemek amacıyla büyük dil modelleri (LLMs) kullanıyor; ayrıca müşterilerine iki faktörlü doğrulamayı (2FA) etkinleştirmelerini ve şirketi taklit edebilecek kimlik avı girişimlerine karşı dikkatli olmalarını tavsiye etti.