Kripto suçlarının izini sürmek için kolluk birimlerinin, borsaların ve finans kurumlarının kullandığı blokzincir analiz şirketi Chainalysis, bu kez kendi sistemlerine sızıldığını açıkladı. Şirketin 30 Ekim 2026'da yayımladığı açıklamaya göre bir dış aktör, Ekim ayında «saldırı amaçlı ajan tabanlı teknikler» kullanarak Chainalysis'in sistemlerine ve iç araçlarına yetkisiz erişim sağladı. Platformda tanımlı kullanıcıların kullanıcı kimliklerine (user ID), tam adlarına, e-posta adreslerine ve kurum içi rol etiketlerine erişildi.
Şirketin müşterilere gönderdiği e-postada yer alan bilgilere göre, şu ana kadarki kanıtlarda soruşturma içeriğine (grafikler, notlar, vakalar), işlem ve sorgu sonuçlarına, açık metin parolalara, çok faktörlü kimlik doğrulama (MFA) sırlarına ve kullanıcı oturum belirteçlerine erişildiğine dair bir iz bulunmadı. Chainalysis, olayın Binance'teki son kripto hırsızlığıyla ilgisi olmadığını açıkça belirtti.
Hangi veriler etkilendi
Şirket, erişilen müşteri verilerini «hassas olmayan» şeklinde nitelendirdi. Şirkete göre şu ana kadarki kanıtlar, bu kimlik ve rol bilgileri dışında soruşturma verilerine ulaşıldığını göstermiyor. Chainalysis, her müşteri kurum için hangi kayıtlara erişildiğini belirleme çalışmalarının sürdüğünü ve analiz tamamlandığında kurum bazında döküm paylaşılacağını duyurdu.
| Veri türü | Chainalysis'e göre durum |
|---|---|
| Kullanıcı kimliği | Erişildi |
| Tam ad | Erişildi |
| E-posta adresi | Erişildi |
| Kurum içi rol etiketi | Erişildi |
| Soruşturma içeriği | Şu ana kadar erişim izi bulunmadı |
| İşlem ve sorgu sonuçları | Şu ana kadar erişim izi bulunmadı |
| Açık metin parola | Şu ana kadar erişim izi bulunmadı |
| MFA sırları | Şu ana kadar erişim izi bulunmadı |
| Oturum belirteci | Şu ana kadar erişim izi bulunmadı |
«Ajan tabanlı» saldırı ne demek, ne bilinmiyor
Chainalysis açıklamasında «sektör genelinde yapay zekâ destekli siber saldırılarda artış görüyoruz» ifadesi yer aldı; ancak «saldırı amaçlı ajan tabanlı teknikler» tanımının teknik ayrıntısı veya otomasyon düzeyi açıklanmadı. Kaç kullanıcının ve kurumun etkilendiği, sızmanın tam olarak ne zaman başladığı ve ne zaman fark edildiği, istismar edilen açıkların detayları, saldırganın kimliği ve sistemlerden tamamen çıkarılıp çıkarılmadığı bilinmiyor. Olaydan etkilenenler arasında Türkiye'den bir kurumun bulunup bulunmadığına dair bilgi verilmedi.
Chainalysis ne yapıyor
Şirket, ekiplerinin yetkisiz faaliyeti incelemek, istismar edilen açıkları yamamak ve sistemleri sıkılaştırmak için çalıştığını açıkladı. Dışarıdan siber güvenlik firmalarıyla çalışıldığını ve platform güvenliğinin daha geniş bir gözden geçirmesinde gelişmiş büyük dil modellerinden yararlanıldığını belirten Chainalysis, bu çalışmanın istismar edilen açıkların ötesine uzandığını söyledi. Hangi açıkların istismar edildiği açıklanmadı. Şirket tüm müşterilerine bildirim yaptığını, bazılarının daha önce bilgilendirildiğini de belirtti.
Chainalysis kendi sitesinde 1500'den fazla müşterisi olduğunu belirtiyor; hizmet verdiği sektörler arasında kolluk, merkezî kripto borsaları, finans kurumları, ulusal güvenlik birimleri, vergi idareleri ve düzenleyiciler sayılıyor.
Kurumlar ne yapmalı
Erişilen bilgiler tek başına parola içermiyor; ancak Crypto Briefing'in değerlendirmesine göre ad, iş e-postası ve rol etiketi birlikte, kripto soruşturması yürüten ekiplerde kimin hangi yetkide olduğunu gösteren bir rehbere dönüşebilir. Bu da belirli bir kişiyi hedef alan inandırıcı oltalama mesajlarını kolaylaştırır. Chainalysis de kullanıcılarına beklenmedik parola sıfırlama talepleri ve kimlik doğrulama istemlerine karşı çok dikkatli olmalarını öneriyor. Kurumlar için öne çıkan adımlar:
- Beklenmedik parola sıfırlama taleplerine ve kimlik doğrulama istemlerine yanıt vermeden önce talebin kaynağı doğrulanmalı.
- Chainalysis hesabında iki faktörlü kimlik doğrulama açık değilse açılmalı (şirketin önerisi); mümkünse oltalamaya dayanıklı yöntemler tercih edilmeli.
- Chainalysis'in kurum bazında göndereceği ayrıntılı döküm takip edilmeli.
- Personel, Chainalysis adını kullanan şüpheli e-postalara karşı uyarılmalı.
Kripto sektöründe müşteri iletişim verisinin hedef olduğu son örnek bu değil: Coinbase de kısa süre önce tedarikçisi Amplitude'daki olayda müşteri iletişim verilerinin bir kısmının etkilendiğini açıklamıştı.
Kaynaklar
- Chainalysis — Chainalysis Security Incident Information, 30 Ekim 2026
- EconoTimes — Unauthorized Access at Chainalysis Exposes Customer Identity Details, 31 Ekim 2026
- Crypto Briefing — Chainalysis discloses cyberattack exposing customer names and emails, 31 Ekim 2026
Kapak görseli (temsili): Büyüteç altında Chainalysis web sitesi, 2023 — Jernej Furman / Wikimedia Commons, CC BY 2.0 (16:9 kırpıldı, 1200×675 küçültüldü).
.jpg){kind=link}