Blok zinciri analiz şirketi Chainalysis, şirketin “saldırgan ajan tabanlı teknikler” olarak tanımladığı yöntemleri kullanan bir dış aktörün iç sistemlere ve araçlara yetkisiz erişim sağladığı bir güvenlik olayını açıkladı.
Şirket, erişilen bilgilerin platform kullanıcılarına ait kullanıcı kimliklerini, tam adları, e-posta adreslerini ve kurumsal rol etiketlerini içerdiğini belirtti. Chainalysis, her kuruluş için hangi kayıtlara erişildiğini hâlâ belirlemeye çalışıyor ve bu analiz tamamlandığında etkilenen müşterilere ayrıntılı bir döküm sunacağını söyledi.
Chainalysis, şu ana kadarki incelemesine göre soruşturma içeriklerine, kimlik doğrulama bilgilerine veya oturum belirteçlerine erişildiğine dair kanıt bulmadığını belirtti. Şirket, izinsiz girişi bu ayın başlarında tespit ettiğini; o zamandan beri güvenlik açıklarını yamadığını ve sistemlerini güçlendirdiğini söyledi. Bir sözcü BleepingComputer'a, Chainalysis'in dış siber güvenlik uzmanlarıyla çalıştığını ve daha kapsamlı bir güvenlik incelemesini desteklemek için büyük dil modellerinden yararlandığını aktardı.
Chainalysis, hangi güvenlik açıklarının istismar edildiğini, hangi iç araçlara erişildiğini veya aktörün ne kadar süreyle erişim sağladığını açıklamadı. Kullanılan tekniklerin mevcut ajan tabanlı güvenlik çerçevelerini mi yoksa özel olarak geliştirilmiş yapay zekâ ajanlarını mı içerdiğini de belirtmedi.
Şirket, olayın kısa süre önce yaşanan Binance hırsızlığıyla ilgisi olmadığını söyledi. Soruşturma ilerledikçe etkilenen müşterilerle yeni bilgiler paylaşmayı planlıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.