Kripto para piyasasında yasa dışı işlemlerin izini süren blockchain analiz şirketi Chainalysis, bu kez kendisi bir siber saldırının hedefi oldu. Üstelik saldırganın şirketin güvenlik sistemlerini aşmak için yapay zekâ ajanlarından yararlanan yöntemler kullandığı açıklandı. Saldırıda bazı müşterilerin kimlik ve iletişim bilgileri ele geçirildi.
Devlet kurumları ve finans kuruluşlarına kripto para soruşturmaları için analiz araçları sağlayan Chainalysis, 30 Ekim’deki güvenlik açıklamasında saldırganın şirket sistemlerine ve dahili araçlarına yetkisiz erişim sağladığını doğruladı.
Chainalysis, soruşturma dosyalarının ve kullanıcı şifrelerinin ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığını bildirdi. Şirket ayrıca olayın Binance’e yönelik son saldırıyla bağlantılı olmadığını açıkladı.
Saldırıda Yapay Zekâ Ajanları Kullanıldı
Chainalysis, saldırganın offensive agentic techniques olarak adlandırılan yapay zekâ ajanlarıyla ilişkili saldırı yöntemlerini kullanarak şirket sistemlerine yetkisiz erişim sağlandığını açıkladı. Ancak hangi yapay zekâ modelinin kullanıldığı ve saldırının ne ölçüde otomatik olarak gerçekleştirildiği belirtilmedi.
Şirket, olayın ardından bağımsız siber güvenlik uzmanlarıyla çalışmaya başladı. Ayrıca güvenlik sistemlerini incelemek ve güçlendirmek için büyük dil modellerinden yararlandığını bildirdi. Böylece yapay zekâ, hem saldırıda hem de savunma çalışmalarında kullanılmış oldu.
Chainalysis Kullanıcılarını Uyardı
Chainalysis, etkilenen müşterilerini bilgilendirerek beklenmedik şifre sıfırlama taleplerine ve kimlik doğrulama bildirimlerine karşı dikkatli olunmasını istedi. Ele geçirilen kişisel ve kurumsal bilgilerin, saldırganlar tarafından daha inandırıcı dolandırıcılık girişimlerinde kullanılabileceği değerlendiriliyor.
Şirketin açıklamasına göre saldırgan, bazı platform kullanıcılarının hesap kimliklerine, ad ve soyadlarına, e-posta adreslerine ve kurumsal görev bilgilerine erişti. Chainalysis bu kayıtları hassas olmayan bilgiler olarak sınıflandırıyor. Buna karşılık soruşturma dosyaları, blockchain analiz sonuçları, kullanıcı şifreleri ve çok faktörlü kimlik doğrulama bilgilerinin ele geçirildiğine ilişkin herhangi bir kanıt bulunmadı.
Chainalysis Yapay Zekâ Ajanlarıyla Hacklendi yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
