شرکت تجزیه و تحلیل بلاک‌چین Chainalysis افشای حمله سایبری که منجر به افشای برخی اطلاعات مشتریانش شده است را تایید کرد. این حادثه نگرانی‌های فزاینده‌ای را درباره حفاظت از داده‌ها در سراسر صنعت ارزهای دیجیتال برانگیخته است.
Chainalysis تایید کرده است که یک مهاجم خارجی به برخی از سیستم‌ها و ابزارهای داخلی آن دسترسی غیرمجاز پیدا کرده و اطلاعات مشتریان از جمله شناسه کاربری، نام کامل، آدرس ایمیل و برچسب‌های نقش سازمانی را افشا کرده است.
جزئیات حمله و تحقیقات
این شرکت در اطلاعیه امنیتی خود که در تاریخ ۳۰ اکتبر منتشر شد، اعلام کرد که تحقیقات هیچ مدرکی دال بر به خطر افتادن اطلاعات حساس‌تر شامل سوابق تحقیقاتی، اطلاعات احراز هویت، رمزهای عبور، اسرار احراز هویت چندعاملی و توکن‌های نشست کاربر، پیدا نکرده است. Chainalysis هنوز تعداد مشتریان تحت تأثیر قرار گرفته یا هویت مهاجم مسئول این حادثه را فاش نکرده است.
Chainalysis این نفوذ را شامل «تکنیک‌های تهاجمی عامل‌دار» توصیف کرده است، اگرچه هنوز اطلاعات فنی دقیقی برای توضیح نحوه اجرای حمله ارائه نکرده است.
اقدامات امنیتی و هشدارهای Chainalysis
پس از کشف این موضوع، Chainalysis اعلام کرد که متخصصان امنیت سایبری خارجی را برای تحقیق در مورد این حادثه و تقویت دفاع داخلی خود به کار گرفته است. این شرکت همچنین تایید کرد که از مدل‌های زبان بزرگ برای پشتیبانی از بررسی امنیتی گسترده‌تر سیستم‌های خود استفاده می‌کند. مشتریان مطلع شده‌اند و تحقیقات برای تعیین دقیق اطلاعاتی که دسترسی یافته‌اند، ادامه دارد.
Chainalysis به سازمان‌های تحت تأثیر توصیه کرد که نسبت به فعالیت‌های مشکوک، از جمله درخواست‌های بازنشانی رمز عبور غیرمنتظره و اعلان‌های احراز هویت، هوشیار باشند. این شرکت همچنین تاکید کرد که این حادثه ارتباطی با نقض امنیتی اخیر ۶.۳ میلیارد دلاری بایننس ندارد که به یکی از بزرگترین سرقت‌های ارز دیجیتال در تاریخ تبدیل شده است.
زمینه و پیامدهای امنیتی
حادثه Chainalysis در زمانی حساس برای بخش ارزهای دیجیتال رخ می‌دهد که این صنعت در حال حاضر با پیامدهای سوءاستفاده عظیم از بایننس دست و پنجه نرم می‌کند. Chainalysis یکی از شرکت‌های اطلاعاتی بلاک‌چین بوده که دارایی‌های سرقت شده را ردیابی کرده و حمله را مورد تحقیق قرار داده است. این شرکت همچنین گروه‌های هکری مظنون به ارتباط با کره شمالی را به سهم قابل توجهی از سرقت‌های ارز دیجیتال مرتبط دانسته است.
Chainalysis در بیانیه‌ای اخیر گزارش داد که عملیات مظنون به ارتباط با کره شمالی در سال ۲۰۲۶، حدود ۸۹ درصد از زیان‌های گزارش شده هک ارز دیجیتال را به خود اختصاص داده است، در حالی که این رقم در سال ۲۰۲۱ حدود ۱۵ درصد بوده است. اگرچه گفته می‌شود در آخرین مورد نفوذ، سوابق تحقیقاتی حساس فاش نشده است، این حادثه نشان می‌دهد که ریسک‌های امنیت سایبری فراتر از صرافی‌ها و دارندگان دارایی دیجیتال، شرکت‌های مسئول نظارت بر فعالیت بلاک‌چین را نیز در بر می‌گیرد. با ادامه تحقیقات، Chainalysis با چالش تعیین دامنه کامل افشاگری و اطمینان دادن به مشتریان مبنی بر قابل اعتماد بودن زیرساخت امنیتی خود روبرو است.
