Chainalysis siber saldırıda şifre ve token da sızdığını açıkladı

Blokzincir analizi şirketi Chainalysis, Ekim sonunda duyurduğu siber saldırının etkisinin ilk bilgilendirmede belirtilenden çok daha geniş olduğunu açıkladı. Şirketin olay duyurusunda yaptığı güncellemeye göre, tüm kullanıcıların isimleri, kullanıcı adları, şifre özetleri (password hash) ve canlı erişim tokenları kötü niyetli bir aktöre sızmış durumda.

Chainalysis, 30 Ekim'de saldırıda yalnızca kullanıcı kimlikleri, isimler ve e-posta adreslerinin ele geçirildiğini ve saldırganların kimlik doğrulama bilgilerine ya da oturum tokenlarına eriştiğine dair kanıt bulunmadığını bildirmişti. Çarşamba günü yapılan güncelleme bu değerlendirmeyi değiştirdi. Şirket, duyurusunda şu ifadelere yer verdi: "Pazartesi günü, tüm Chainalysis kullanıcılarının isimleri, kullanıcı adları, şifre özetleri ve canlı tokenları dahil olmak üzere belirli müşteri bilgilerinin kötü niyetli bir aktöre maruz kaldığını tespit ettik."

İlgili: SEAL: Binance hack'inde hackerlar sisteme saldırıdan 8 hafta önce sızdı

Hangi bilgi hangi kullanıcıya sızdı, bilinmiyor

Şirket, açıklanan bilgi türlerinin her kullanıcı için ele geçirilip geçirilmediğini belirtmedi ve yayımlanan duyuru dışında ek bilgi paylaşmayı reddetti. Bu belirsizlik, sızan verinin kapsamını dışarıdan değerlendirmeyi güçleştiriyor. Yine de sızan listenin şifre özetleri ve canlı tokenları içermesi, olayı ilk bildirimden çok daha ciddi bir güvenlik ihlaline dönüştürüyor; çünkü bu bilgiler, hesaplara yetkisiz erişim girişimlerinde doğrudan kullanılabiliyor.

Şifrelerin bir kısmı 'on-path' saldırıyla ele geçirildi

Chainalysis'in ayrı bir güncellemesinde, bazı müşterilerin şifrelerinin bir "on-path attack" yani araya girme saldırısı yoluyla ele geçirildiği belirtildi. Şirket, bu saldırı vektörünün kontrol altına alınıp düzeltildiğini, etkilenen hesapların kilitlendiğini ve söz konusu kullanıcıların şifre sıfırlamaya zorlandığını duyurdu. Uygulamada bu, hesabına erişim sorunu yaşayan kullanıcıların sıfırlama talimatlarını resmî kanallardan doğrulayarak izlemesi gerektiği anlamına geliyor.

Soruşturma ve atıf verileri etkilenmedi iddiası

Şirket, sızmanın genişlemesine rağmen saldırganların soruşturma verilerine eriştiğine ya da atıf (attribution) verilerini değiştirdiğine dair herhangi bir kanıt bulunmadığını vurguladı. Bu vurgu önemli, çünkü Chainalysis'in analizi devlet kurumları ve sektör oyuncuları tarafından kullanılıyor; verilerin bütünlüğü sektör açısından kritik.

Olay, kripto sektöründe altyapı sağlayıcılarının siber güvenlik risklerini yeniden gündeme taşıdı. Chainalysis siber saldırısı örneği, ilk bilgilendirmelerin zamanla güncellenebildiğini de gösteriyor. Kullanıcıların, hesaplarına bağlı e-posta adreslerinden gelecek olası kimlik avı mesajlarına karşı temkinli olması ve şifre sıfırlama yönergelerini yalnızca resmî duyurular üzerinden takip etmesi bekleniyor.