Chainalysis kripto hırsızlarının peşine düşerek gelir elde ediyor. Bu ay ise Chainalysis’in sistemlerine biri sızdı ve bunu başarmak için yapay zekâ ajanlarına başvurdu.
Şirketin müşterilerine aktardığına göre, dışarıdan bir saldırgan ‘saldırı amaçlı ajan yapay zekâ teknikleri’ kullanarak sistemlerine ulaştı. Chainalysis’in müşterileri arasında 100’den fazla banka, kripto para borsası ve devlet kurumları bulunuyor. Şimdi ise bazı çalışanlarının isimleri başkalarının elinde.
Hacker’lar Ne Çaldı?
Cuma günü yapılan Chainalysis duyurusuna göre saldırgan, kullanıcı ID’leri, tam isimler, e-posta adresleri ve pozisyon etiketlerini ele geçirdi.
Chainalysis, olayda dosyalar, şifreler, giriş kodları ve oturum token’larında herhangi bir erişim bulgusuna rastlanmadığını açıkladı. Şirket, çalınan verileri ‘hassas olmayan’ bilgiler olarak nitelendiriyor.
Chainalysis ekibi şöyle belirtti: ‘Ekiplerimiz izinsiz etkinlikleri araştırmak, açıkları kapatmak ve sistemlerimizi güçlendirmek için gece gündüz çalışıyor.’ dedi.
Agentic AI, kendi başına adım adım plan yapıp işleri yürüten bir yazılım türü olarak biliniyor. Chainalysis ise yapay zekânın saldırıdaki rolünün tam olarak ne kadarını tek başına üstlendiğini henüz açıklamış değil.
Kuzey Kore İş Başında mı?
Bir ismin, bir pozisyonla birlikte ele geçirilmesi saldırgana kimi hedef alacağını açıkça gösterir.
Bu hafta tek bir hedefin neye mal olabileceğini gördük. Binance’in ilk bulguları, rekor 6,3 milyar dolarlık hırsızlığın bir mühendisin ele geçirilen bilgisayarına uzandığını ortaya koydu.
Chainalysis kendi güvenlik ihlalinin Binance ile bağlantısı olmadığını söylüyor. Fakat çalınan bu paranın izini süren şirketlerden biri de yine Chainalysis. CEO Jonathan Levin, parmağını Kuzey Kore’ye yöneltti.
Jonathan Levin, ‘Kuzey Kore Demokratik Halk Cumhuriyeti yine eski oyunlarını oynuyor’ dedi.
Chainalysis, Yapay Zekâyla Gelen Saldırıyı Yine Yapay Zekâyla Çözmeye Çalışıyor
Chainalysis, dışarıdan siber güvenlik uzmanlarını olaya dahil etti. Ayrıca sohbet botlarının arkasında yer alan büyük dil modelleriyle sistemdeki zayıf noktaları araştırıyor. Cybersecurity News’in bildirdiğine göre şirket bu alanda da yapay zekâyı kullanıyor.
Bu olay, kripto para piyasasında daha önce de benzer veri sızıntılarını gündeme getirdi. 2020’de donanım cüzdanı üreticisi Ledger, yaklaşık 1 milyon müşterisinin e-posta adresinin sızdığını ve ardından kullanıcıları oltalama saldırılarına karşı uyardığını duyurdu.
Sonuç olarak, bir saldırgan yapay zekâyla içeri girdi. Chainalysis ise kapıyı yine yapay zekâyla kapatmaya çalışıyor. Müşteriler ise hâlâ kimlerin bilgilerinin ifşa edildiğini öğrenmeyi bekliyor.
