- تقول Chainalysis إن القراصنة حصلوا على تجزئات كلمات المرور والرموز الحية لجميع المستخدمين على منصتها.
- لم تجد إشعارات 30 أكتوبر أي دليل على وصول المجرمين إلى بيانات الاعتماد أو رموز الجلسة.
- قامت Chainalysis بإيقاف خدمات KYT وفحص العناوين وصفحة تسجيل الدخول عن العمل في 4 نوفمبر بعد رصد نشاط غير طبيعي.
قالت Chainalysis إن القراصنة تمكنوا من الوصول إلى أسماء المستخدمين وأسماء المستخدمين وتجزئات كلمات المرور والرموز الحية لجميع المستخدمين على منصتها.
ذكرت شركة تحليل البلوكتشين في 30 أكتوبر أنها لا تملك أدلة على تعرض بيانات الاعتماد للاختراق.
تم تسريب الرموز الحية بعد أن استبعد إشعار 30 30 إمكانية الوصول إلى بيانات الاعتماد
اكتشفت Chain Exposure التعرض يوم الاثنين وقامت بإيقاف Reactor وData Solutions أثناء التحقيق.
أفادت الشركة بأنها لا تزال تفتقر إلى أي دليل على أن بيانات التحقيق قد تم الوصول إليها أو أن بيانات الإسناد الخاصة بها قد تم التلاعب بها.
في أكتوبر، استخدم طرف خارجي "تقنيات هجومية قائمة على الوكلاء" للوصول إلى أنظمة Chainalysis والأدوات الداخلية، وحصل على معرفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني وعلامات أدوار المنظمات.
وجد إشعار 30 أكتوبر "عدم وجود دليل على وصول غير مصرح به إلى محتوى التحقيق أو بيانات اعتماد المصادقة أو رموز الجلسة." كما استبعد البريد الإلكتروني المرفق للعملاء إمكانية الوصول إلى كلمات المرور بصيغة النص الواضح وأسرار المصادقة متعددة العوامل.
تعتمد الشرطة والوكالات الحكومية والبورصات والمصارف على برنامج Chainalysis لتتبع العملات المشفرة وملاحقة حالات الاحتيال وبرامج الفدية وغسل الأموال.
قامت Chainalysis بإيقاف تشغيل خدمة KYT وصفحة تسجيل الدخول بعد ظهور نشاط غير طبيعي
في يوم الاثنين الموافق 2 نوفمبر، أوقفت Chainalysis خدمات Reactor وData Solutions واستعانت بخبراء أمن سيبراني خارجيين للمساعدة. وتعتمد العملاء على مراقبة المعاملات للامتثال للكشف عن غسل الأموال، لذا بقيت هذه الخدمة متاحة.
في 4 نوفمبر، أبلغت الشركة بعض العملاء عبر البريد الإلكتروني بأن كلمات مرورهم قد تعرضت للاختراق في هجوم "على المسار". وقامت بتجميد هذه الحسابات وأمرت المستخدمين بإعادة تعيين كلمات المرور من صفحة تسجيل الدخول العادية، محذّرة إياهم من النقر على أي روابط في رسائل البريد الإلكتروني تدعي الحاجة إلى إعادة تعيين كلمات المرور.
وفي وقت لاحق من ذلك اليوم، أفادت تشيناليسيس بوجود نشاط غير طبيعي. وقد قامت بإيقاف خدمة KYT عن العمل، بما في ذلك واجهة المستخدم وواجهة برمجة التطبيقات (API)، بالإضافة إلى منتجات فحص العناوين الأخرى وصفحة تسجيل الدخول.
لا تزال خدمات Reactor وData Solutions وChain (Beta) متوقفة عن العمل. ويتم إبلاغ العملاء الذين يبدو أن حساباتهم على KYT تم الوصول إليها دون تفويض بشكل مباشر.
في يوم الخميس، ستبدأ Chainalysis في إعادة تشغيل خدمات KYT وفحص العناوين. ولتسجيل المعاملات مرة أخرى، يجب على العملاء أولاً إضافة عناوين IP موثوقة إلى قائمة مسموح بها. ثم يتعين عليهم إعادة تعيين كلمات المرور وتغيير مفاتيح API الخاصة بهم.
سيحتاج جميع المستخدمين إلى تغيير كلمات المرور ومفاتيح API بمجرد عودة خدمات Reactor وData Solutions للعمل. وكجزء من مراجعة أوسع لأمن منصتها، تستخدم الشركة نماذج لغوية كبيرة.
أفاد Cryptopolitan بأن مجموعات اختراق ذات صلات بالصين قد اعتمدت ARTEX، وهو إطار اختبار اختراق بالذكاء الاصطناعي تم تطويره في الصين.
تشير تشايناليسيس إلى أن الاختراق لا علاقة له بسرقة بينانس التي بلغت نحو 6.3 مليار دولار، وهي أكبر عملية اختراق للعملات المشفرة على الإطلاق. وذكرت بينانس أن حاسوبًا محمولًا مخترقًا لمهندس عمليات التطوير (DevOps) كان مرتبطًا بالسرقة.
أفادت تشيناليسيس على منصة X في 30 أكتوبر أن الاختراقات المرتبطة بشبهات كوريا الشمالية شكلت ما يقرب من 89% من إجمالي خسائر اختراقات العملات المشفرة المبلغ عنها هذا العام. وفي عام 2021، كانت هذه النسبة 15%.
نصحت شركة تحليل البلوكشين عملاءها بتفعيل المصادقة الثنائية والانتباه لطلبات إعادة تعيين كلمة المرور غير المستحثة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هي البيانات التي كشفها اختراق تشيناليسيس؟
أسماء المستخدمين، وأسماء المستخدمين، وتجزئات كلمات المرور، والرموز النشطة لجميع مستخدمي تشيناليسيس، وفقاً للشركة.
هل يرتبط اختراق تشيناليسيس باختراق بينانس البالغ قيمته 6.3 مليار دولار؟
لا. تقول تشيناليسيس إن الاختراق غير مرتبط بسرقة بينانس التي تبلغ قيمتها حوالي 6.3 مليار دولار.
ما هي "التقنيات الهجومية القائمة على الوكلاء"؟
هو مصطلح تستخدمه تشيناليسيس لوصف الطريقة التي دخل بها طرف خارجي إلى أنظمتها وأدواتها الداخلية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
