KYT ve adres taraması çevrim dışı: Chainalysis kullanıcı bilgilerinin açığa çıktığını bildirdi

Blockchain analiz şirketi Chainalysis (Chainalysis), eski kullanıcılarla bağlantılı ad, kullanıcı adı, parola özeti ve “live tokens” bilgilerinin kötü niyetli kişilere açığa çıktığını bildirdi. Şirket, olağan dışı faaliyet tespitinin ardından işlem izleme ürünü KYT’yi, adres tarama ürününü ve giriş sayfasını çevrim dışına aldı.

Chainalysis, 5 Kasım saat 13.00’te (KST) yayımladığı resmi olay duyurusunda bilgi ifşasını açıkladı. Şirket, durumu 2 Kasım’da tespit ettiğini belirtti.

Duyuruda eski kullanıcılarla bağlantılı dört bilgi türü sıralandı; ancak bunların her birinin tüm hesaplarda açığa çıktığı söylenmedi. Toplam kullanıcı sayısı ile hesap ve bilgi türü bazında ifşanın kapsamı da açıklanmadı.

Şirket, bazı müşterilerin KYT hesaplarına yetkisiz erişim şüphesi bulunduğunu bildirdi. Bu müşterilere doğrudan haber verildiğini, ancak erişim şüphesi bulunan hesapların sayısını açıklamadı.

Şirket ayrıca bazı müşterilerin parolalarının “on-path attack” yoluyla açığa çıktığını belirtti. Saldırı yolunu kapattı ve önlem olarak ilgili hesapları kilitledi. O sırada bu hesaplara yetkisiz erişim olduğuna dair kanıt bulamadığını açıkladı. Parolası açığa çıkan hesaplarla yeni duyuruda belirtilen KYT hesaplarının aynı olup olmadığı ise açıklanmadı.

Olağan dışı faaliyet tespitinin ardından KYT kullanıcı arayüzü ve API, adres tarama ürünü ve giriş sayfası çevrim dışına alındı. Şirket, Reactor, Data Solutions ve Chain (Beta) hizmetlerinin de kapalı kalmaya devam ettiğini bildirdi.

Giriş sayfası kapalı olduğu için parola sıfırlaması yapması istenen müşteriler o sırada işlemi tamamlayamadı. Şirket, daha sonra tüm kullanıcılardan parolalarını sıfırlamalarını isteyeceğini, gerekirse API anahtarlarını da yenileyeceğini açıkladı.

KYT, kripto varlık platformlarının para yatırma ve çekme işlemlerindeki riskleri değerlendirmesine ve işlemleri izlemesine yarıyor. Müşteriler ürünü işlem taraması ve mevzuata uyum süreçlerinde kullanıyor. Chainalysis, müşterilerin işlerinin ne ölçüde etkilendiğini veya hangi alternatif tarama yöntemlerini kullanabileceğini açıklamadı.

Chainalysis, 30 Ekim tarihli resmi duyurusunda dışarıdan bir aktörün sistemlerine eriştiğini ve müşteri kimliği, adı, e-posta adresi ile kurum içindeki rol bilgilerine ulaştığını bildirmişti.

Şirket, sisteme girişin ekim ayı içinde gerçekleştiğini açıkladı.

O tarihte şirket; inceleme içeriklerine, işlem ve arama sonuçlarına, düz metin parolalara, MFA gizli değerlerine veya kullanıcı oturum belirteçlerine yetkisiz erişim olduğuna dair bir belirti bulmadığını bildirmişti.

Yeni duyurudaki “live tokens” ifadesinin daha önce anılan kullanıcı oturum belirteçleriyle aynı tür bilgiyi ifade edip etmediği tanımlanmadı. Parola özeti de düz metin paroladan farklı; kullanılan özet algoritması ve saklama yöntemi açıklanmadı.

Chainalysis, inceleme materyallerine erişildiğine veya kendi blockchain ilişkilendirme verilerinin manipüle edildiğine dair şu ana kadar kanıt bulunmadığını bildirdi. Bu, şirketin açıkladığı inceleme sonucudur.

Şirket, 5 Kasım saat 13.00’te (KST) yaptığı resmi olay duyurusu güncellemesinde KYT ve adres tarama ürünlerine erişimi yeniden açmaya başlamayı planladığını açıkladı. Tüm kullanıcılardan parolalarını sıfırlamalarını isteyecek; gerekli durumlarda API anahtarlarını da yenileyecek.

Resmi durum sayfasında 5 Kasım saat 20.47’de (KST) güvenlik bakımı sürdüğü belirtildi. KYT, adres tarama ürünü ve Reactor da bakım durumundaydı.