Blokzincir analiz şirketi Chainalysis, saldırganların sistemlerine ve şirket içi araçlarına yetkisiz erişim sağlamak için otonom yapay zeka araçlarından yararlandığı bir siber saldırıya uğradığını doğruladı. Güvenlik ihlalinde bazı müşterilere ait iletişim ve hesap bilgilerinin açığa çıktığı belirtildi.
Saldırının Ayrıntıları Açıklandı
Chainalysis’e göre açığa çıkan veriler arasında bazı müşterilerin ad ve soyadları, e-posta adresleri, kullanıcı kimlikleri ve şirket içindeki rollerini gösteren bilgiler bulunuyor. Şirketin yaptığı incelemelerde soruşturmalara ilişkin içeriklere, giriş bilgilerine veya kullanıcıların oturumlarını açık tutmaya yarayan oturum belirteçlerine yetkisiz erişim sağlandığına ilişkin herhangi bir kanıt bulunmadı.
Chainalysis, saldırının kapsamını belirlemek, güvenlik açıklarını kapatmak ve sistemlerini güçlendirmek amacıyla siber güvenlik uzmanlarıyla birlikte çalıştığını açıkladı. Şirket ayrıca etkilenen müşterilerin bilgilendirildiğini ve soruşturma ilerledikçe yeni gelişmelerin paylaşılacağını belirtti. Saldırının arkasında kimin bulunduğu ve kullanılan yapay zeka yöntemlerinin nasıl çalıştığı ise açıklanmadı.
Otonom yapay zeka sistemleri siber saldırılarda güvenlik açıklarının tespit edilmesi, farklı saldırı aşamalarının koordine edilmesi ve yöntemin karşılaşılan koşullara göre değiştirilmesi gibi görevlerde kullanılabiliyor. Bu özellikler saldırıların daha hızlı ve karmaşık hale gelmesine neden olabiliyor.
“Binance Saldırısıyla Bağlantısı Yok”
Chainalysis olayın ne zaman gerçekleştiğini açıklamadı ancak kendi sistemlerini etkileyen saldırının Binance’teki 6,3 milyar dolarlık güvenlik ihlaliyle bağlantılı olmadığını belirtti.
Bununla birlikte şirket, Binance saldırısının arkasında Kuzey Kore destekli Lazarus Group’un bir kolu olarak bilinen TraderTraitor grubunun bulunduğunu açıkladı.
TraderTraitor daha önce Bybit, Bitget ve Ronin Network dahil olmak üzere çeşitli kripto platformlarına yönelik saldırılarla ilişkilendirilmişti. Chainalysis ve Binance, soruşturmalar devam ederken kullanıcılarına güvenlik konusunda dikkatli olmaları çağrısında bulundu.
Kuzey Kore Bağlantılı Kripto Saldırıları Artıyor
Chainalysis verilerine göre 2026’da şimdiye kadar bildirilen kripto hack kayıplarının yaklaşık yüzde 89’u Kuzey Kore bağlantılı olduğu düşünülen saldırılardan kaynaklandı. Bu oran 2021’de yüzde 15 seviyesindeydi.
Söz konusu saldırılarda vaka başına ortalama kayıp da önemli ölçüde arttı. 2021’de 50,65 milyon dolar olan ortalama kayıp, 2026’da 185,65 milyon dolara yükseldi.
Daha uzun vadeli veriler de Kuzey Kore bağlantılı saldırıların sektördeki ağırlığını gösteriyor. 2021 ile 29 Ekim 2026 arasında kripto hack’leri sonucunda bildirilen toplam 22,34 milyar dolarlık kaybın yaklaşık 13,24 milyar doları Kuzey Kore bağlantılı olduğu düşünülen saldırılardan kaynaklandı. Bu rakam, söz konusu dönemde bildirilen toplam kripto hack kayıplarının yaklaşık yüzde 59’una karşılık geliyor.
Chainalysis Yapay Zeka Destekli Siber Saldırıya Uğradığını Açıkladı yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
