Chainalysis: Saldirgan ic araclara sizmak icin 'saldirgan agentic teknikler' kullandi

Blokzincir analiz firmasi Chainalysis, bir dis aktorun ic sistemlerine ve araclarina yetkisiz erisim saglayarak bir kisim musteri verisini goruntuledigi bir siber guvenlik olayini acikladi. Sirketin 30 Ekim 2026 tarihli blog yazisina ve The Hacker News ile BleepingComputer'in 31 Ekim 2026'daki haberlerine gore Chainalysis, saldirganin ortamina sizmak icin "saldirgan agentic teknikler" kullandigini belirtti.

Neler oldu?

Araclari kolluk kuvvetleri, duzenleyiciler ve kripto para sirketleri tarafindan blokzincir islemlerini izlemek icin yaygin kullanilan ABD merkezli Chainalysis, sizmayi Ekim 2026 icinde tespit ettigini ve 30 Ekim aksami bir blog yazisi ve etkilenen musterilere gonderdigi e-postalarla duyurdugunu belirtti. BleepingComputer, yazinin yaklasik ABD Dogu Saati 17.14'te yayimlandigini aktariyor.

Sirket, erisilen bilgilerin platformunda tanimlanmis kullanicilara ait kullanici kimlikleri, tam adlar, e-posta adresleri ve kurumsal rol etiketlerini icerdigini soyledi. Chainalysis her kurum icin tam olarak hangi kayitlara erisildigini hala belirlemekte oldugunu ve analizini tamamladiginda bir dokum paylasacagini bildirdi. Sirket kac musteri veya bireyin etkilendigini aciklamadi.

Neye erisilmedi?

Chainalysis, su ana kadarki incelemesine dayanarak ihlalin en hassas varliklarini aciga cikarmadigini vurguladi. BleepingComputer'a gore sirket, "sorusturma iceriklerine yetkisiz erisime dair kanit bulamadik" dedi ve kimlik dogrulama bilgileri ile oturum belirteclerine de erisilmedigini ekledi. Firma, olayin yakin zamanda yasanan milyarlarca dolarlik Binance hirsizligiyla ilgisiz oldugunu belirtti.

'Agentic' boyutu

Her iki yayin da Chainalysis'in bu olay icin "saldirgan agentic teknikler" ifadesiyle tam olarak neyi kastettigini tanimlamadigini; istismar edilen belirli aciklari, erisilen araclari veya saldirganlarin ne kadar sure erisime sahip oldugunu paylasmadigini belirtiyor. Bu ifade, sinirli insan mudahalesiyle cok adimli gorevleri yerine getiren yapay zeka sistemlerinin kullanildigini dusunduruyor. BleepingComputer, saldirganlarin ARTEX gibi mevcut bir cerceveyi mi yoksa ozel yapay zeka ajanlarini mi kullandiginin belirsiz oldugunu belirtiyor. Chainalysis "sektor genelinde yapay zeka destekli siber saldirilarda bir artis gorduklerini" soyledi; bu degerlendirme sirketin kendi ifadesi olup haberlerde bagimsiz olarak dogrulanmamistir.

Kimler etkileniyor ve ne yapmali?

Aciga cikan veriler sorusturma verilerinden cok, Chainalysis platformunda tanimlanmis kullanicilarin kimlik ve iletisim bilgilerine odakli. Chainalysis acik duzeltmeleri yaptigini, sistemlerini sertlestirdigini, dis siber guvenlik uzmanlariyla calistigini ve daha genis bir guvenlik incelemesini desteklemek icin buyuk dil modelleri kullandigini belirtti. Sirket musterilerine iki adimli dogrulamayi (2FA) etkinlestirmelerini ve beklenmedik parola sifirlama istekleri, talep edilmemis kimlik dogrulama bildirimleri ile ozellikle fon kurtarma veya ise alim vaat ederek Chainalysis'i taklit eden dolandiricilara karsi tetikte olmalarini onerdi.