Şirket, saldırganların yapay zeka ajanları destekli ofansif teknikler kullandığını ve bir "on-path" (adversary-in-the-middle) saldırısı gerçekleştirdiğini belirtti.
Saldırı vektörü ve ele geçirilen veriler
Chainalysis, Cuma günü yapılan güncellemede araştırmasının tüm kullanıcıların isimleri, kullanıcı adları, parola hashleri ve canlı tokenları gibi belirli müşteri bilgilerinin kötü niyetli bir aktöre maruz kaldığını ortaya koyduğunu duyurdu. Şirket, anormal aktivite tespit ettikten sonra giriş sayfasını ve kripto varlıkları gerçek zamanlı izleyen "Know Your Transaction" (KYT) servisini kapattı; Reactor ve Data Solutions hizmetlerine erişim de kaldırıldı.
Yüksek profilli müşteri portföyü risk altındayken
Hem Chainalysis hem de kamu kaynakları, FBI, ABD Gümrük ve Sınır Koruma İdaresi, ABD Hava Kuvvetleri ile Microsoft, Coinbase ve Barclays gibi özel şirketlerin uzun bir müşteri listesini ortaya koydu. Veri hırsızlığının bu müşterileri ek tehditlere maruz bırakıp bırakmadığı henüz belli değil. Şirket, araştırmasının henüz herhangi bir soruşturma verisinin erişildiğini veya Chainalysis atf verilerinin manipüle edildiğini gösteren bir kanıt bulmadığını belirtti.
Açıklama zamanlaması ve cevapsız sorular
Chainalysis, verilerin Pazartesi günü keşfedildiğini ancak bu bilgiyi Çarşamba gününe kadar açıklamadığı için eleştiriliyor. Şirket, on-path saldırısını mümkün kılan altyapı ihlalinin kaynağını ve yapay zeka ajanlarının nasıl çalıştığı konusunda da henüz detay vermedi. Temsilci, blog yazısındaki açıklamaların ötesinde yorum yapmayacağını söyledi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.