شرکت Chainalysis اعلام کرد که در حمله سایبری اخیر، علاوه بر اطلاعات غیرحساس مشتریان، هش رمزهای عبور و توکن‌های فعال کاربران نیز در معرض دید یک عامل مخرب قرار گرفته است.
این شرکت که در زمینه تجزیه و تحلیل بلاک‌چین فعالیت می‌کند، در ابتدا گزارش داده بود که تنها اطلاعات غیرحساس مشتریان در این حمله دسترسی یافته است. اما در به‌روزرسانی جدید خود در روز چهارشنبه، جزئیات بیشتری از گستردگی این حمله سایبری منتشر کرد.
افشای اطلاعات حساس کاربران
Chainalysis در اطلاعیه‌ای به روز شده عنوان کرد: «در روز دوشنبه، ما متوجه شدیم که برخی اطلاعات مشتریان از جمله نام، نام کاربری، هش رمزهای عبور و توکن‌های فعال تمامی کاربران Chainalysis در معرض دید یک عامل مخرب قرار گرفته است.» این شرکت جزئیات بیشتری در مورد اینکه آیا برای هر کاربر تمام انواع اطلاعات افشا شده است، ارائه نکرد و از ارائه اطلاعات بیشتر به کوین‌تلگراف فراتر از آنچه منتشر کرده بود، خودداری نمود.
جزئیات اولیه و حمله "on-path"
Chainalysis پیش از این در تاریخ ۳۰ اکتبر (هشتم آبان) اعلام کرده بود که نفوذ صورت گرفته منجر به دسترسی به شناسه‌های کاربری، نام‌ها و آدرس‌های ایمیل شده است، اما هیچ مدرکی مبنی بر دسترسی مهاجمان به اعتبارنامه‌های احراز هویت یا توکن‌های نشست پیدا نکروه بود. در به‌روزرسانی روز چهارشنبه، این شرکت بیان کرد که یک حمله از نوع "on-path" (حمله در مسیر) منجر به افشای رمزهای عبور برخی از مشتریان شده است. این شرکت اعلام کرد که این بردار حمله را مهار و اصلاح کرده و در حال قفل کردن حساب‌های تحت تأثیر و الزام به تغییر رمز عبور است.
عدم دسترسی به داده‌های تحقیقاتی
با وجود افشای گسترده‌تر، Chainalysis همچنان تأکید کرد که هیچ مدرکی مبنی بر دسترسی مهاجمان به داده‌های تحقیقاتی یا دستکاری داده‌های انتساب خود پیدا نکرو است.
