هک ردیاب رمزنگاری در اکتبر: دسترسی کرک شده، توکن های مجری قانون بسته بندی شده است

شرکت Chainalysis تجزیه و تحلیل بلاک چین تأیید کرده است که وقتی مهاجمان در ماه اکتبر به سیستم‌های آن نفوذ کردند، موفق شدند نام‌های کاربری، هش رمز عبور و توکن‌های زنده را بگیرند.

در یک به‌روزرسانی که اواخر عصر چهارشنبه نوشته شد، این شرکت، پیشرو در تجزیه و تحلیل بلاک چین که دارای مشتریان و شرکای جهانی بسیار بالایی است، برای اولین بار تأثیر این حمله را تأیید کرد.

در به‌روزرسانی‌های قبلی، که Chainalysis از زمان شناسایی نفوذ در 30 اکتبر به طور مرتب منتشر می‌کرد، تأیید کرد که شناسه‌های کاربر، نام کامل، آدرس‌های ایمیل و برچسب‌های نقش سازمانی فاش شده‌اند. اخبار درهم‌سازی رمز عبور و توکن‌های زنده نیز نشان دهنده وضعیت بدتری برای شرکت است.

Chainalysis نوع الگوریتم هش را که برای رمزگذاری گذرواژه‌های کاربران استفاده می‌کرد، تأیید نکرد، که نتیجه‌گیری در مورد کرک‌پذیری آفلاین اعتبار هش شده کاربران را دشوار می‌کند.

برخی از کاربران ایمیل هایی دریافت کردند که به آنها دستور داده بود رمز عبور خود را تغییر دهند، اما Chainalysis در آخرین به روز رسانی خود اعلام کرد که عملکرد بازنشانی رمز عبور در حال حاضر قطع است. با این وجود، کاربران همچنین تشویق شدند تا رمزهای عبور خود را در هر سایتی که از اعتبار مجدد استفاده می کنند، تغییر دهند.

علاوه بر داده‌های افشا شده، Chainalysis همچنین «فعالیت غیرعادی» را در محصولات غربالگری تراکنش‌های خود شناسایی کرد و در حالی که «تیم ما کارهای حیاتی را تکمیل می‌کردند» خدمات را حذف کرد.

اینها شامل، اما نه محدود به، پلتفرم تحقیقات بلاکچین Reactor است که توسط مشتریان مجری قانون بین‌المللی استفاده می‌شود، پلتفرم اطلاعاتی تهدیدات راه‌حل‌های داده، و رابط کاربری و صفحه ورود به سیستم راه حل ضد پولشویی KYT (تراکنش خود را بشناسید).

Chainalysis در مورد Reactor و داده های تحقیقات مرتبط گفت: "در حال حاضر، ما همچنان هیچ مدرکی مبنی بر دسترسی به داده های تحقیقاتی یا دستکاری داده های اسناد Chainalysis نداریم."

این شرکت قصد دارد تا امروز (پنجشنبه 5 نوامبر) KYT و ابزار غربالگری آدرس را با ریسک‌پذیری بازگرداند.

مشتریان باید آدرس های IP قابل اعتمادی را به تیم پشتیبانی شرکت یا مدیر حساب خود ارائه دهند که به لیست مجاز اضافه می شود. از آنجا، کاربران می توانند شروع به تنظیم مجدد رمزهای عبور خود کنند.

Chainalysis گفت: "ما شبانه روز کار می کنیم تا سیستم های خود را سخت کنیم و Reactor و Data Solutions را آنلاین کنیم." ما برای دسترسی به حساب‌ها به حفاظت‌های بیشتری نیاز داریم، از جمله اینکه هر کاربر باید رمز عبور را بازنشانی کند و کلیدهای API را در صورت لزوم بچرخاند.

ما می دانیم که این خدمات چقدر برای مشتریانمان حیاتی هستند و ما به سرعت در کنار کارشناسان خارجی خود برای بازیابی ایمن آنها کار می کنیم.

Chainalysis هنوز در مورد اینکه چه کسی پشت این حمله بوده است اظهار نظر نکرده است، اما به طور ضمنی اشاره کرده است که عاملان این حمله از یک عامل هوش مصنوعی استفاده کرده اند و این حمله را به حملات دیگری که در هفته های اخیر به بسیاری از پلتفرم های فناوری دیگر ضربه زده اند، تشبیه کرده است.

در افشای اولیه خود در 30 اکتبر به مشتریان گفت: «این ماه، Chainalysis یک بازیگر خارجی را شناسایی کرد که از تکنیک‌های عامل توهین‌آمیز برای دسترسی غیرمجاز به سیستم‌های Chainalysis و ابزارهای داخلی استفاده می‌کرد.

تیم‌های ما شبانه روز برای بررسی فعالیت‌های غیرمجاز، آسیب‌پذیری‌ها و سخت‌تر کردن سیستم‌های ما کار می‌کنند.»

در به‌روزرسانی‌های روز چهارشنبه، از این نفوذ به‌عنوان «حمله سایبری چند جانبه در حال انجام» و بعدا «حمله در مسیر» نام برد که در غیر این صورت به عنوان حمله مهاجم در وسط (AitM) شناخته می‌شود، بدون توضیح بیشتر در مورد اینکه چه چیزی به همراه دارد.

طبق توضیحات شرکت خود، Chainalysis آژانس‌های دولتی، صرافی‌های ارزهای دیجیتال، موسسات مالی و شرکت‌های امنیت سایبری را در میان مشتریان خود به حساب می‌آورد.

این یکی از پیشروترین شرکت های تحلیل بلاک چین در جهان است و به طور معمول برای کمک به تحقیقات اجرای قانون مرتبط با سایبری درگیر است.

موارد اخیری که از شرکت خواسته شده حمایت کند شامل حذف شبکه رمز شویی AudiA6 و ارائه دهنده میزبانی ضد گلوله Virtualine است که هر دو تسهیل کننده شناخته شده خدمه باج افزار بودند.

همچنین نقشی در از بین بردن عملیات باج‌افزار بدنام LockBit، در میان سایر تعامل‌ها در این دوره ایفا کرد. ®