نشت گسترده اطلاعات و توکن‌های کاربران در شرکت Chainalysis
Chainalysis says breach exposed credentials for all customers
شرکت Chainalysis، فعال در حوزه تحلیل بلاک‌چین، اعلام کرد که در پی یک حمله سایبری، اطلاعات هویتی، هش رمز عبور و توکن‌های فعال تمامی مشتریان این شرکت به سرقت رفته است. این نشت اطلاعاتی که با استفاده از تکنیک‌های پیشرفته هوش مصنوعی و حملات Man-in-the-Middle صورت گرفته، منجر به توقف موقت خدمات اصلی این پلتفرم شده است.
جزئیات فنی و ماهیت حمله
در ابتدا تصور می‌شد که این نشت محدود به داده‌های هویتی غیرحساس است، اما بررسی‌های بعدی نشان داد که مهاجمان با بهره‌گیری از ابزارهای هوش مصنوعی و تکنیک‌های تهاجمی عامل‌محور (offensive agentic techniques)، موفق به دسترسی به نام، ایمیل، شناسه کاربری و نقش‌های سازمانی شده‌اند.
در مرحله بعد، مشخص شد که مهاجمان از طریق یک حمله on-path یا همان Man-in-the-Middle (MITM)، موفق به سرقت هش رمزهای عبور و توکن‌های فعال تمامی کاربران شده‌اند. با این حال، Chainalysis تأکید کرده است که هیچ شواهدی مبنی بر دسترسی مهاجمان به داده‌های تحقیقاتی یا تغییر در مخازن انتساب بلاک‌چین وجود ندارد.
وضعیت خدمات و اقدامات حفاظتی
به دلیل شناسایی فعالیت‌های غیرعادی بیشتر، شرکت Chainalysis پورتال ورود به سیستم، محصولات Reactor و Data Solutions، رابط کاربری KYT و محصولات غربالگری آدرس را به صورت آفلاین درآورده است. این شرکت برای جلوگیری از دسترسی غیرمجاز، حساب‌های کاربری را قفل کرده و فرآیند بازیابی دسترسی را منوط به تایید هویت کرده است.
مشتریان این شرکت شامل نهادهای مجری قانون، سازمان‌های دولتی، موسسات مالی و شرکت‌های رمزارزی در سراسر جهان هستند که اکنون باید برای بازگشت به سیستم، پروتکل‌های امنیتی جدیدی را طی کنند.
نکته‌های کلیدی
- سرقت هش رمز عبور و توکن‌های فعال تمامی کاربران Chainalysis.
- استفاده مهاجمان از تکنیک‌های هوش مصنوعی و حملات MITM.
- عدم دسترسی مهاجمان به داده‌های تحقیقاتی و مخازن انتساب بلاک‌چین.
- توقف فعالیت پورتال‌های اصلی و محصولات تحلیل بلاک‌چین شرکت.
- الزام تمامی کاربران به تغییر رمز عبور و چرخش کلیدهای API.
چه باید کرد
- ارسال لیست IPهای مورد اعتماد به تیم پشتیبانی Chainalysis یا تیم حساب کاربری برای قرارگیری در لیست مجاز (Allowlist).
- بازنشانی (Reset) رمز عبور حساب‌های کاربری پس از برقراری مجدد دسترسی.
- چرخش (Rotate) کلیدهای API برای تمامی کاربران جهت ثبت تراکنش‌ها.