«تشيناليسيس» تستعيد أدوات الامتثال بعد اختراق كشف بيانات تسجيل دخول جميع المستخدمين
- استعادت Chainalysis خدمات Reactor وKYT وفحص العناوين في 7 نوفمبر بعد هجوم إلكتروني كبير.
- تم كشف أسماء المستخدمين وأسماء المستخدمين ومقاطع كلمات المرور والرموز الحية لجميع المستخدمين، رغم عدم تأكيد اختراق كل الحسابات.
- يجب على العملاء إعادة تعيين بيانات الاعتماد، وتغيير مفاتيح API حيثما ينطبق ذلك، واستخدام عناوين IP المعتمدة قبل إعادة الاتصال.
أعاد تشيناليسيس تشغيل أدوات Reactor وKYT وفحص العناوين في 7 نوفمبر. يأتي ذلك بعد هجوم إلكتروني كشف معلومات الحسابات ورموز تسجيل الدخول النشطة لجميع المستخدمين. تقدم شركة تحليل البلوكشين خدماتها لكبرى العملاءبما في ذلك مكتب التحقيقات الفيدرالي (FBI) وكلاين بايز وبريتيش رويال بنك أوف سكوتلاند (Barclays). لكن إعادة فتح الأدوات هي مجرد جزء من عملية التعافي. يتعين على العملاء أيضًا إكمال فحوصات أمنية إضافية قبل استعادة الوصول.
فاعل خارجي وتقنيات "هجومية ذاتية الفعل"
أفادت Chainalysisبتاريخ 30 أكتوبر عن اختراق، زعمت أن شخصاً غير مصرح له استخدم "تقنيات هجومية قائمة على الوكلاء" للوصول إلى بنية الشركة التحتية والقياسات الداخلية. لم تكشف الشركة عن أدوات الذكاء الاصطناعي المحددة التي استُخدمت وكيفية حصول المخترق على الوصول.
بحلول 4 نوفمبر، اكتشفت تشيناليسيس أن الأسماء وأسماء المستخدمين وبصمات كلمات المرور والرموز الحية لجميع المستخدمين قد تم الكشف عنها. ومع ذلك، لا يعني ذلك أن كل حساب قد تم اختراقه.
كما اكتشفت تشيناليسيس هجومًا "على المسار" اعترض بعض كلمات مرور العملاء. وذكرت الشركة أنها حالت دون هذا الأسلوب وأكدت:
"نحن نبلغ عملاءنا مباشرةً الذين يبدو أن حساباتهم في خدمة KYT قد تم الوصول إليها دون تفويض."
حتى هذه اللحظة، لم تجد تشيناليسيس أي دليل على أن مواد التحقيق قد تم الوصول إليها أو أن بيانات نسب البلوكشين الخاصة بها قد تم التلاعب بها. ولا تزال التحقيقات جارية.
البرمجيات تعمل مرة أخرى، لكن الوصول لا يزال مقيدًا
أكدت تشيناليسيس أن Reactor، وواجهة KYT وAPI الخاص بها، وفحص العناوين، كانت تعمل مرة أخرى في 7 نوفمبر. ومع ذلك، لم يتمكن العملاء من بدء العمل على الفور. كجزء من إعادة الفتح التدريجي، كان عليهم تقديم عناوين IP للشبكة المعتمدة، وإعادة تعيين كلمات المرور، واستبدال مفاتيح API ذات الصلة قبل تسجيل المعاملات.
لا تزال إشعار حالة مؤرخة في 8 نوفمبر تذكر أن بوابة إدارة العملاء والأكاديمية التدريبية غير متاحتين. ولم تؤكد Chainalysis الاستعادة الكاملة لحلول البيانات. أرسلت الشركة تعليمات إعادة الاتصال عبر البريد الإلكتروني، بينما يمكن للعملاء التحقق من لوحة المعلومات المباشرة للحصول على التحديثات.
لماذا تمتد آثار انقطاع الخدمة لدى مورد واحد إلى الخارج
يُسلط انقطاع خدمة تشيناليسيس الضوء على المخاطر التي تواجهها البورصات والمصارف والمحققون الذين يعتمدون على نفس مزود فحص البلوكتشين. عندما يكون الخدمة غير متاحة، قد تتباطأ عمليات التدقيق على المحافظ والمعاملات المشبوهة عبر مؤسسات متعددة. ومع ذلك، لا توجد أدلة على أن هذا الحادث أوقف المعاملات أو تسبب في انتهاكات الامتثال.
في أكتوبر، حذر جون شيندلر، الأمين العام لمجلس الاستقرار المالي، من أنه إذا حدثت اضطرابات لدى مزوّد واحد، فقد تتأثر مؤسسات متعددة عبر الحدود.
مع تشديد اللوائح المحيطة بالعملات المشفرة، تكتسب هذه الأهمية أهمية أكبر. ووفقاً لـ تقرير PwC لعام 2027، فإن لائحة الاتحاد الأوروبي لمكافحة غسل الأموال تُدخل أحكامها بدءاً من يوليو 2027، وينشط النظام البريطاني للعملات المشفرة بدءاً من أكتوبر.
وفي الوقت نفسه، أظهر تقرير 2026 الخاص بشركة فيريزون وجود اختراقات للنظام في 61% من حالات الاختراق التي تمت دراستها. ومع ذلك، لم تفحص الدراسة هجوم تشيناليسيس.
سوق يتنافس بالفعل على العقود
قدّرت شركة TRM Labs تدفقات العملات المشفرة غير المشروعة بقيمة 158 مليار دولار في عام 2025، بزيادة تقارب 145%. كما سرق القراصنة 2.87 مليار دولار عبر ما يقرب من 150 حادثة. ومع ذلك، انخفضت حصة الأنشطة غير المشروعة من إجمالي حجم العملات المشفرة من 1.3% إلى 1.2%.
التنافس بين شركات مراقبة البلوكشين شديد. أفادت كريبتوبوليتان بأن تشيناليسيس تحدّت على عقد بقيمة 94.66 مليون دولار من قبل مكتب الهجرة وإنفاذ القانون الأمريكي (ICE) مُنح لمنافسها TRM Labs. يثير هذا الاختراق تساؤلات حول الموثوقية في قطاع يعتمد على الثقة.
لم تكشف تشيناليسيس عن عدد حسابات KYT التي ربما تم الوصول إليها أو قياس أي خسارة مالية أوسع. حتى الآن، يتمثل الأثر الموثق في بيانات اعتماد مكشوفة، وخدمات معطلة، وإعادة فتح تدريجية.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما الذي كشفه اختراق تشيناليسيس؟
أفادت تشيناليسيس بأن أسماء المستخدمين، وبيانات تعريف المستخدمين، وتجزئة كلمات المرور، والرموز الحية لجميع مستخدميها قد تعرضت للوصول من قبل طرف خبيث، وأن هجوماً منفصلاً على المسار أدى إلى اختراق مجموعة فرعية من كلمات مرور العملاء. وذكرت الشركة أنها لم تجد أي دليل على أن بيانات التحقيق قد تم الوصول إليها أو أن بيانات النسب قد تم التلاعب بها.
ما هي منتجات تشيناليسيس التي عادت للعمل؟
عاد Reactor، وKYT (واجهة المستخدم وAPI)، وفحص العناوين للعمل بحلول 7 نوفمبر. وفي آخر تحديث موثّق للحالة في 8 نوفمبر، لا تزال بوابة إدارة العملاء والأكاديمية التدريبية مدرجة على أنها غير متاحة بينما تعمل الشركة على استعادة الخدمات المتبقية.
ماذا يجب على العملاء فعله لاستعادة الوصول؟
يجب على العملاء تقديم عناوين IP موثوقة لقائمة السماح وإعادة تعيين كلمات المرور وتدوير مفاتيح API حيثما ينطبق ذلك قبل أن يتمكنوا من تسجيل المعاملات مرة أخرى، وفقاً لتشيناليسيس.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
