Chainalysis Açığı Tüm Kullanıcıların Kimlik Bilgilerini İfşa Etti, Kritik Hizmetlerin Kapatılmasına Neden Oldu

Blockchain analiz şirketi Chainalysis, sistemlerine yönelik agentic (etkin) siber saldırıyı araştıran süregiden inceleme sonucunda tüm kullanıcıların isimlerini, kullanıcı adlarını, şifre karma değerlerini ve canlı belirteçlerini (token) ifşa ettiğini açıkladı.

“İncelemelerimiz sırasında Reactor ve Data Solutions’a erişimi kaldırdık,” dedi şirket. “Bu aşamada, herhangi bir inceleme verisine erişildiğine veya Chainalysis atama (attribution) verilerinin manipüle edildiğine dair kanıt bulunmuyor.”

Chainalysis, olağandışı faaliyeti tespit etmek için ek proaktif izleme sistemleri devreye aldığını belirterek, KYT (Know Your Transaction) kullanıcı arayüzünü ve API’yi, ayrıca diğer adres tarama ürünlerini ve giriş sayfasını çevrimdışıya aldığını söyledi.

Önceden Chainalysis, “sürengen çok cepheli siber saldırı” olarak nitelendirdiği bir olayı araştırdığını ve bu sırada müşteri şifrelerinin bir kısmını ifşa eden “yol üzerindeki saldırıyı” (on-path attack) ortaya çıkardığını belirtti. Şirket, saldırı vektörünün şu anda ortadan kaldırıldığını söyledi.

Abartılı bir teminat (fazla teminat) altında, Chainalysis etkilenen hesapları kilitleme adımıyı da attı.

“Bizden zincirleme olarak şifrenizi sıfırlamanızı isteyen bir e-posta alan müşteriler için, bu şifreyi şu an sıfırlamak mümkün değil,” diye not düştü. “Yine de, kimlik bilgilerinizi yeniden kullanıyor olabileceğiniz diğer sistemlerde şifrenizi sıfırlamanızı gerektiğinde öneriyoruz.”

Bu gelişme, Chainalysis’ın kendisinin siber güvenlik olayının hedefi olduğunu ve dış bir aktörün saldırgan agentic teknikleri kullanarak sistemlerine ve iç araçlarına izinsiz erişim sağladığını belirttiği zamandan bir haftadan az bir süre sonra geldi.

Şirket, KYT ve Address Screening’e erişimi geri getirmeyi planladığını ve müşterileri, güvenilir IP adresleriyle destek e-postası (support@chainalysis.com) veya Chainalysis hesap ekibiyle iletişime geçmeye davet ettiğini; bu adreslerin bir izin listesine (allowlist) ekleneceğini belirtti. Buradan kullanıcılar şifrelerini sıfırlayabilir ve işlem kaydı için API anahtarlarını yenileyebilir.

“Sistemlerimizi güçlendirmek ve Reactor ile Data Solutions’ı tekrar çevrimiçi hale getirmek için durmaksızın çalışıyoruz,” dedi Chainalysis. “Hesaplara erişim için ek korumalar gerekecek; bu kapsamda her kullanıcının şifreleri sıfırlaması ve uygun görülen API anahtarlarını yenilemesi gerekecek. Bu değişiklikleri gerekli olduğunda ileteceğiz.”

Saldırının arkasında kimin olduğu belirsiz, ancak Chainalysis saldırının son haftalarda “birçok başka teknoloji platformunda” da görülen bir biçimde olduğunu belirtiyor.

Yapay Zekâya Bağlı Saldırılarda Artış

Gerçekten de, Chainstack, OpenCode, Warp ve WorkOS dahil olmak üzere bir dizi şirket, bazıları ARTEX adlı otonom bir sızma testi aracı kullanılarak yapay zekâ (YZ) destekli saldırılara hedef alındığını açıkladı.

Microsoft’a göre, tehdit aktörleri ajansal bir YZ saldırı çerçevesi kullanarak, birden fazla uygulama ve bulut hizmetinde kimlik bilgileri, uygulama kimlik bilgileri ve YZ çıkarımıyla ilgili anahtarlar gibi ifşa edilen gizli bilgileri aramak ve ardından gelen saldırılar yürütmek için genel GitHub depolarını tarıyor.

“ARTEX gibi ajansal araçlar, tehdit aktörlerine birden fazla depoda gizli bilgileri tarama hızını artırmmanın ötesinde, aynı zamanda çıktıyı analiz etmek ve ardından gelen saldırıları yürütmek için ajanları kullanma imkânı veriyor; bu da tehdit aktörünün saldırı zinciri boyunca el klavye etkileşimi gerektirme ihtiyacını azaltıyor,” dedi teknoloji devi.

En az bir vakada, bir YZ ajanının GitHub’da gizli bilgileri taramaktan Azure Key Vault’tan veri sızdırmaya beş dakikada ilerlediği belirtiliyor. Etkinliğin Ağustos 2026’dan beri sürdüğü değerlendiriliyor.

Kampanyanın bazı yönleri, belirli kuruluşların Microsoft Entra ID kiracılarına ve bağlı Azure ve Microsoft 365 kaynaklarına erişmek için geçerli uygulama kimlik bilgilerinin kötüye kullanılmasını içeren patlatma sonrası etkinliklerle uyumlu.

Giriş olayları, 199.19.77[.]84 ve 199.19.77[.]18 adresinden kaynaklandı.

“Ajan, birden fazla kiracıdaki onlarca ilgili uygulamada hizmet prensibi girişini başarıyla gerçekleştirdi,” dedi Microsoft.

“Tehdit aktörü; depolama hesabı anahtarları, App Service ayarları, bağlantı dizileri ve yayınlama kimlik bilgileri, yapay zeka ve makine öğrenimi (ML) bağlantıları ve veri depoları ile Azure Kubernetes Service (AKS) kullanıcı kimlik bilgileri dahil kimlik bilgisi döndüren işlemleri hedefledi. Sızdırılan uygulamalar ardından hedeflenen kuruluş kiracılarında SharePoint ve OneDrive’a erişerek dosya indirmeleri ve posta kutusu öğelerine erişim gerçekleştirdi.”

Ayrıca tehdit aktörünün, daha geniş saldırı faaliyetlerini kolaylaştırmaya yönelik girişimler kapsamında sızdırılmış Azure AI hizmetleri dahil olmak üzere Azure kaynaklarını çalmaya çalıştığı gözlemlendi.

Kampanyanın dikkat çeken bir diğer yönü ise ajans tabanlı AI araçlarının, aynı hedef kuruluşta tek kiracılı bir OAuth uygulaması için bir jeton edinmesi ve ardından sızdırılmış OAuth uygulamasını kullanarak kuruluş içindeki diğer bulut kaynaklarını taramasıdır. Birkaç durumda Microsoft, ajanların kuruluşun Azure Key Vault’undan gizli bilgileri sızdırdığını gözlemlediğini belirtti.

“Bu faaliyet sırasında AI ajanları, büyük AI hizmet sağlayıcılarının API anahtarları ve Foundry Tools’e (eski adıyla Azure Cognitive Services) erişimi olan OAuth uygulamaları gibi AI hizmetlerine erişim sağlayan kimlik bilgilerine odaklandığını tekrar tekrar gösterdi,” dedi Microsoft.

Bu gelişme, geçen ay içinde tehdit aktörlerinin erişimi yeniden satabilmesi, ücretsiz hesaplama (yani LLMjacking) olarak kötüye kullanılması ve daha saldırıların üstünü örtmek için kullanılması amacıyla AI geliştirici platformlarını hedefleyen saldırılardaki artışla aynı döneme denk geliyor.

Bu hafta yayımlanan bir raporda Google, siber suçluların ticari büyük dil modelleri (LLM’ler) için bulut erişimini çalarak bunu ödeyen müşterilere satan bir iş modeli kurduğunu açıkladı.

Monetizasyon altyapısı, LLM Mixers etrafında şekilleniyor; bunlar, müşterilerinin kendi meşru API kimlik bilgilerini veya bulut altyapısını kurmasına gerek kalmadan, sızdırılmış kurumsal LLM hesaplarına erişimi yeraltı piyasalarında ilan eden yasağı aracı rolünü üstleniyor.

Başka bir deyişle, LLM karıştırıcıları çalınan kurumsal model erişimini, ödeyen aboneler için suç amaçlı bir yönlendirme kapısına dönüştürürken, meşru sahibinin sistemleri istekleri almaya devam ediyor. Bu hizmetler, istekleri çalınan hesaplar üzerinden proxy ile iletir, tüketimi dağıtır ve erişimin orijinal kaynağını gizler.

Çok yakın zamanda ortaya çıkan LLMjacking ekosistemi, “hırsızlığı kolayca paraya dönüştürülebilir hale getiren bir pazar yaratıyor; bu da muhtemelen kimlik bilgisi çalmak için operasyonel faaliyete geçen daha fazla aktörü teşvik edecek” dedi Wiz.

Aİ’ye ait iştirak, ayrıca, iki farklı organizasyondan çalınan AWS Bedrock anahtarlarını kullanan en az iki yeniden satış operasyonunu tespit etti – llm-routing[.]com (momo) ve xingjiabiapi[.]org – ikisi de indirimli fiyatlarla geniş bir ön uç model yelpazesi sunuyor. Buna rağmen, bu sitelerin işletmecilerinin platformların ilk ihlallerinden sorumlu olduğu kanıtlanmamıştır.

İlginçtir ki, llm-routing[.]com’a bağlantılı olan 23.106.46[.]239 IP adresi, Ekim 2026’nın ortalarında bir Artex açılış sayfası barındırmış ve Zeabur tarafından ihlal göstergesi olarak işaretlenmiştir. Geçen ay, Zeabur; bilinmeyen bir tehdit aktörünün düz metinde saklanan kimlik bilgilerini kullanarak altyapısını ihlal etmesi ve 3,2 milyondan fazla ortam değişkeni kaydı ile 321.810 hesabla ilişkili veriyi sızdırmasıyla sonuçlanan bir güvenlik ihlali açıkladı.

Aşağıdaki IP adresleri çalınan anahtarları test etmek için kullanılmış ve LLM token kötüye kullanımına ve yeniden satışına bağlantılı olduklarından şüphelenilmektedir –

• 23.106.46.239
• 38.246.114.118
• 104.243.32.50
• 31.57.201.201

“Tehdit aktörleri AI’yı saldırı gerçekleştirmek için bir araç olarak kullanmakla kalmıyor, aynı zamanda kurban ortamlarını yalnızca kitle halinde Büyük Dil Modelleri (LLM) çalıştırarak onların mali durumunu kötüye kullanmak için de ihlal ediyorlar; bu da yüz binlerce dolarlık AI API ücretlerine yol açıyor” dedi Wiz.