Chainalysis نقض داده ها از "تکنیک های عامل تهاجمی" را افشا می کند

شرکت اطلاعاتی بلاک چین Chainalysis یک حادثه امنیتی را پس از استفاده مهاجمان از آنچه که به عنوان «تکنیک‌های عامل تهاجمی» توصیف می‌کند برای دسترسی غیرمجاز به سیستم‌ها و ابزارهای داخلی خود، افشا کرده است.

این شرکت می‌گوید به برخی از اطلاعات مشتریان از جمله نام، آدرس ایمیل، شناسه‌های کاربری و برچسب‌های نقش سازمانی دسترسی پیدا کرده است، اما ادعا می‌کند که هیچ مدرکی مبنی بر افشای داده‌های تحقیقات حساس یا اعتبارنامه‌های احراز هویت وجود ندارد.

Chainalysis ابزارهای تجزیه و تحلیل بلاک چین را ارائه می دهد که توسط مجریان قانون، سازمان های دولتی، صرافی های ارزهای دیجیتال و موسسات مالی برای ردیابی تراکنش های ارزهای دیجیتال و بررسی جرائمی مانند کلاهبرداری، باج افزار و پولشویی استفاده می شود.

روز جمعه، تقریبا ساعت 5:14 عصر به وقت شرقی، Chainalysis یک افشای رویداد امنیتی به همراه متن کامل ایمیل ارسال شده به مشتریان آسیب دیده منتشر کرد.

این افشاگری می گوید که این شرکت اوایل این ماه یک عامل خارجی را با استفاده از "تکنیک های عامل تهاجمی" برای دسترسی غیرمجاز به سیستم ها و ابزارهای داخلی خود شناسایی کرد و از آن زمان در حال اصلاح آسیب پذیری ها و سخت شدن سیستم های خود بوده است.

داده‌های قابل دسترسی شامل شناسه‌های کاربر، نام کامل، آدرس ایمیل و برچسب‌های نقش سازمانی برای کاربرانی است که در پلتفرم ارائه می‌شوند.

Chainalysis هنوز در حال تعیین این است که کدام سوابق برای هر سازمان قابل دسترسی است و پس از تکمیل آن تجزیه و تحلیل، تفکیک دقیقی را ارائه می دهد.

یکی از سخنگویان Chainalysis این حادثه را به BleepingComputer تایید کرد و گفت که این شرکت با کارشناسان امنیت سایبری خارجی کار می کند. همچنین از مدل های زبان بزرگ (LLM) برای پشتیبانی از بررسی امنیتی گسترده تر پلت فرم خود استفاده می کند.

این شرکت گفت: «بر اساس تحقیقات تا به امروز، ما هیچ مدرکی دال بر دسترسی غیرمجاز به محتوای تحقیق، اعتبار احراز هویت یا توکن‌های جلسه پیدا نکردیم.

به مشتریان توصیه می‌شود احراز هویت دو مرحله‌ای (2FA) را فعال کنند و مراقب درخواست‌های بازنشانی رمز عبور غیرمنتظره، درخواست‌های احراز هویت و کلاهبردارانی باشند که جعل هویت Chainalysis را انجام می‌دهند، به‌ویژه آنهایی که خدمات بازیابی وجوه یا استخدام را ارائه می‌دهند.

Chainalysis جزئیات فنی را در مورد این نفوذ به اشتراک نمی گذارد، از جمله اینکه کدام آسیب پذیری مورد سوء استفاده قرار گرفته است، به کدام ابزار داخلی دسترسی داشته است، یا مهاجمان چه مدت دسترسی داشته اند.

مشخص نیست که آیا مهاجمان از چارچوب‌های امنیتی تهاجمی موجود، مانند ARTEX یا عوامل هوش مصنوعی سفارشی که قادر به شناسایی خودکار آسیب‌پذیری‌ها، سوء استفاده از آنها و زنجیره‌سازی اقدامات بعدی هستند، استفاده کرده‌اند یا خیر.

به گفته مایکروسافت، ARTEX اخیرا توسط عوامل تهدید، از جمله در مصالحه زنجیره تامین ConnectWise استفاده شده است.

اصطلاح "عامل" به طور کلی سیستم‌های هوش مصنوعی را توصیف می‌کند که قادر به اجرای وظایف چند مرحله‌ای با مداخله محدود انسانی هستند و به طور بالقوه به مهاجمان اجازه می‌دهد تا به جای تکیه بر بهره‌برداری سنتی سنتی، بخش‌هایی از فرآیند نفوذ را خودکار کنند.

افشای Chainalysis در بحبوحه یک هفته بی امان حوادث امنیتی که بر صنعت ارزهای دیجیتال و فناوری تأثیر می گذارد، انجام می شود.

به طور جداگانه، سازنده کیف پول سخت افزاری Trezor نسبت به یک ایمپلنت سخت افزاری مشکوک به سرقت ارزهای دیجیتال که در دستگاه Trezor Safe 5 خریداری شده از طریق یک فروشنده آسیای جنوب شرقی کشف شده است، هشدار داد. ایمپلنت مشکوک به طور بالقوه می تواند عبارات بازیابی نمایش داده شده در دستگاه را ضبط کند.

در همین حال، نسخه مخرب افزونه رسمی Claude Code Anthropic از طریق بازار افزونه Cursor توزیع شد و درب‌های پشتی SSH دائمی را روی ماشین‌های توسعه‌دهندگان قرار داد.

Chainalysis می گوید با پیشرفت تحقیقات خود، به روز رسانی های بیشتری را با مشتریان آسیب دیده به اشتراک خواهد گذاشت.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

OpenAI سایت دولتی مدیکر استرالیا را هک کرد و ارائه دهندگان داده را مورد بررسی قرار داد

3 روشی که عوامل هوش مصنوعی از قبل در مرورگر شما کار می کنند

نقض اطلاعات زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد

GMO ژاپن از مشتریان می خواهد که رایانه های شخصی را در میان تهدید باج افزار خاموش کنند

غول انرژی ENGIE نقض اطلاعاتی را که بر مشتریان تأثیر می گذارد فاش می کند