Blokzincir analiz şirketi Chainalysis, "ajan tabanlı" saldırıda müşteri kayıtlarına erişildiğini açıkladı

Kolluk kuvvetleri, borsalar ve finans kuruluşlarına blokzincir analizi hizmeti veren Chainalysis, şirket sistemlerine yetkisiz erişim yaşandığını 30 Ekim 2026'da yayımladığı bildirim ve müşterilerine gönderdiği e-postayla duyurdu. Bir şirket sözcüsü olayı ertesi gün BleepingComputer'a da doğruladı.

Hangi bilgiler görüntülendi?

Şirketin açıklamasına göre dışarıdan bir saldırgan iç sistemlere ve araçlara erişerek "düşük hassasiyetli" olarak nitelenen bir müşteri kaydı kümesini görüntüledi. Bu kayıtlarda şu bilgiler yer alıyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Müşteri kullanıcı kimlikleri (user ID)
• İsimler
• E-posta adresleri
• Kurum içi rol etiketleri

Chainalysis, soruşturma içeriklerine, kimlik bilgilerine (credential) ya da oturum belirteçlerine erişildiğine dair kanıt bulunmadığını belirtiyor. Etkilenen müşteri sayısı açıklanmadı; bazı raporlara göre müşterilere hangi kayıtlarının etkilendiğini gösteren bireysel değerlendirmeler iletilecek.

"Ajan tabanlı" saldırı vurgusu

Olayın dikkat çeken yanı, Chainalysis'in saldırıyı "saldırgan ajan tabanlı teknikler" (offensive agentic techniques) olarak tanımlaması. Bu ifade, saldırganın keşif ve yanal hareket adımlarında otonom çalışan yapay zekâ ajanlarından yararlandığına işaret ediyor. Şirket, dış siber güvenlik uzmanlarıyla çalıştığını ve kapsamlı güvenlik incelemesinde büyük dil modellerinden de yararlandığını açıkladı. İhlalin Ekim başında fark edildiği, ancak kesin bir tarih verilmediği belirtiliyor.

Chainalysis, olayın aynı dönemde yaşanan Binance kripto hırsızlığıyla bağlantılı olmadığını da vurguladı.

Neden önemli?

Chainalysis müşterileri arasında devlet kurumları ve kolluk birimleri bulunuyor. İsim, e-posta ve rol bilgisi tek başına hassas görünmese de bu kişilerin kimlerin soruşturma yürüttüğünü ortaya koyması, hedefli oltalama ve sosyal mühendislik için değerli bir liste oluşturabilir.

Ne yapılmalı?

• Chainalysis müşterisi kurumlar, çalışanlarını şirket adına gelen olağandışı taleplere karşı uyarmalı.
• Platform hesaplarında çok faktörlü kimlik doğrulamanın açık olduğunu doğrulayın.
• İç araçlara erişimde anormal sorgu hacmi ve otomasyon davranışlarını izleyen alarmlar tanımlayın.