Chainalysis می‌گوید نقض اعتبارنامه‌ها را برای همه مشتریان در معرض دید قرار می‌دهد

شرکت اطلاعاتی بلاک چین Chainalysis می‌گوید حمله اخیر به سیستم‌ها و ابزارهای داخلی آن، اعتبار و توکن‌های زنده را برای همه مشتریان آشکار کرده است.

Chainalysis ابزارهای تجزیه و تحلیل بلاک چین را برای ردیابی تراکنش های ارزهای دیجیتال و بررسی جرایمی مانند کلاهبرداری، باج افزار و پولشویی ارائه می دهد. فهرست مشتریان آن شامل مجریان قانون، سازمان‌های دولتی، مؤسسات مالی، شرکت‌های بیمه و کسب‌وکارهای ارز دیجیتال در سراسر جهان است.

این به دنبال افشای این شرکت در جمعه گذشته است مبنی بر اینکه مهاجمان با استفاده از ابزارهای هوش مصنوعی به نام مشتریان، آدرس های ایمیل، شناسه های کاربری و برچسب های نقش سازمانی با استفاده از آنچه که به عنوان "تکنیک های عامل توهین آمیز" توصیف می کند، دسترسی پیدا کرده اند.

در حالی که در ابتدا گفته شد که تأثیر محدود بوده و نقض تنها بر فراداده‌های هویت غیر حساس تأثیر می‌گذارد، به‌روزرسانی‌های بعدی نشان داد که نام‌های کاربری و هش رمز عبور برای همه مشتریان در یک «حمله در مسیر» (که بیشتر به عنوان حمله Man-in-the-Middle یا MITM شناخته می‌شود) در معرض دید قرار گرفته است.

با این حال، این شرکت هیچ مدرکی مبنی بر دسترسی مهاجمان به داده‌های گراف تحقیقی یا تغییر مخازن اسناد بلاک چین پیدا نکرد.

در یک به‌روزرسانی چهارشنبه گفت: «روز دوشنبه، ما متوجه شدیم که برخی از اطلاعات مشتری از جمله نام‌ها، نام‌های کاربری، هش رمز عبور و توکن‌های زنده برای همه کاربران Chainalysis در معرض یک عامل مخرب قرار گرفته است. "در حال حاضر ما همچنان هیچ مدرکی مبنی بر دسترسی به داده های تحقیقاتی یا دستکاری داده های اسناد Chainalysis نداریم."

در حالی که این شرکت پس از اینکه متوجه شد گذرواژه‌های برخی از مشتریان فاش شده است، حساب‌های Chainalysis را به عنوان یک اقدام احتیاطی قفل کرد و از کاربران خواست قبل از ورود مجدد، گذرواژه‌های خود را بازنشانی کنند، اکنون پورتال ورود به سیستم را به همراه Reactor و Data Solutions، رابط کاربری Know-Your-Transaction (KYT) و API، و پس از کشف فعالیت‌های بیشتر غیرمجاز، آفلاین کرده است.

برای اطمینان از اینکه عوامل تهدید به حساب‌های آسیب‌دیده دسترسی ندارند، Chainalysis از مشتریان خواست آدرس‌های IP قابل اعتمادی را ارائه کنند تا بتوانند پس از آنلاین شدن دوباره به پورتال ورود دوباره دسترسی پیدا کنند و اعتبار خود را بازنشانی کنند.

"با support@chainalysis.com یا تیم حساب Chainalysis خود با آدرس‌های IP مطمئن برای لیست مجاز ما تماس بگیرید. سپس به کاربران اجازه می‌دهیم تا رمزهای عبور خود را بازنشانی کنند و کلیدهای API را برای ثبت تراکنش‌ها بچرخانیم. ما شبانه روز در حال کار هستیم تا سیستم‌های خود را سخت‌تر کنیم و Reactor و Data Solutions را آنلاین کنیم. برای دسترسی به حساب‌ها به حفاظت‌های بیشتری نیاز خواهیم داشت، از جمله کلیدهای PI برای تنظیم مجدد آن، از جمله کلیدهای رمز عبور مناسب،" .

این شرکت اوایل امروز خاطرنشان کرد: «هنگامی که دسترسی اعطا شد، همه کاربران ملزم خواهند بود تا رمز عبور خود را تنظیم مجدد کنند و کلیدهای API را، در صورت لزوم، قبل از ثبت تراکنش‌ها بچرخانند».

افشای Chainalysis به دنبال چندین رویداد امنیتی دیگر است که بر شرکت‌های ارزهای دیجیتال در هفته‌های اخیر تأثیر گذاشته است. لجر همچنین ماه گذشته از فروشندگان و توزیع‌کنندگان آسیایی خواست تا محصولات را از قفسه‌ها حذف کنند و فروش کیف پول را در حالی که در حال بررسی چندین حادثه کاشت سخت‌افزاری است، متوقف کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Chainalysis نقض داده ها از "تکنیک های عامل تهاجمی" را افشا می کند

DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است

غول انرژی ENGIE نقض اطلاعاتی را که مشتریان را تحت تأثیر قرار می دهد فاش می کند

نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد

آژانس کمک حقوقی بریتانیا: هکرها سوابق مربوط به سال 1978 را به سرقت بردند