Chainalysis همه کاربرانی را که در نقض عمده داده‌ها تحت تأثیر قرار گرفته‌اند - نام‌ها، نام‌های کاربری، هش‌های رمز عبور و توکن‌های زنده می‌پذیرد.

Chainalysis یک حمله سایبری را فاش کرد که اطلاعات مشتریان از جمله رمزهای عبور هش شده و اطلاعات حساب را افشا کرد.

شرکت خدمات کلیدی را آفلاین کرد، گذرواژه را اجباری بازنشانی کرد و به اقدامات امنیتی بیشتری نیاز داشت

بررسی ادامه می یابد زیرا Chainalysis سیستم ها را بازیابی می کند و تأثیر کامل نقض را ارزیابی می کند پلتفرم تجزیه و تحلیل داده های بلاک چین Chainalysis فاش کرده است که از یک حمله سایبری مخرب رنج می برد که باعث شد برخی از خدمات خود را برای جلوگیری از آسیب بیشتر تعطیل کند، زیرا داده های حساس همه مشتریانش - از جمله رمزهای عبور هش شده - به سرقت رفتند.

در 30 اکتبر 2026، این شرکت اطلاعیه‌ای صادر کرد و گفت که هدف حمله قرار گرفته است، «مشابه بسیاری از پلتفرم‌های فناوری دیگر در هفته‌های اخیر»، اما «بی ارتباط با سرقت اخیر کریپتو مربوط به بایننس».

در ابتدا، به نظر یک ضربه خاص خطرناک به نظر نمی رسید - تحقیقات اولیه شواهدی مبنی بر دسترسی غیرمجاز به محتوای تحقیق، اعتبارنامه های احراز هویت یا نشانه های جلسه پیدا نکرد.

حمله در مسیر

Chainalysis گفت، مهاجمان ناشناس از "تکنیک های عامل توهین آمیز" استفاده کردند، اما در آن زمان معتقد بودند که محتوای تحقیق (مانند نمودارها، یادداشت ها، یا موارد)، نتایج تراکنش یا پرس و جو، رمزهای عبور در متن واضح، اسرار MFA یا نشانه های جلسه کاربر به خطر نیفتاده است.

این داده‌های غیر حساس (شناسه‌های کاربری، نام کامل، آدرس‌های ایمیل، و برچسب‌های نقش سازمان برای کاربرانی که در پلتفرم ارائه شده‌اند) را در صورت دسترسی تأیید کرد.

در 4 نوامبر، Chainalysis یک به‌روزرسانی را به اشتراک گذاشت و تأیید کرد که این موفقیت بسیار بزرگ‌تر از آن چیزی است که در ابتدا تصور می‌شد.

این شرکت در ایمیلی که به طرف‌های آسیب‌دیده ارسال شد، گفت: «امروز تأیید کردیم که به‌عنوان بخشی از این حادثه، یک «حمله در مسیر» زیرمجموعه‌ای از گذرواژه‌های مشتریان از جمله رمز عبور شما را فاش کرد. "این بردار حمله مهار و اصلاح شده است."

"با توجه به این اطلاعات حساس و فوری، از شما می خواهیم رمز عبور خود را بازنشانی کنید."

کاربران حساب های خود را قفل کردند و مجبور شدند آنها را با استفاده از صفحه ورود به سیستم Chainalysis بازنشانی کنند. تقریبا در همان زمان، سه محصول، Reactor، Data Solutions and Chain (بتا) را «بدون احتیاط فراوان» و KYT (رابط کاربری و API)، سایر محصولات غربالگری آدرس و صفحه ورود به سیستم را «به دلیل فعالیت غیرعادی» حذف کرد.

این شرکت گفت که برای دسترسی به حساب‌ها به محافظت‌های بیشتری نیاز دارد، از جمله اینکه هر کاربر رمز عبور خود را بازنشانی کند و کلیدهای API را در صورت لزوم بچرخاند.

Chainalysis اکنون گفته است که شروع به بازیابی دسترسی به KYT و Address Screening کرده است، البته تا حدی، و مشتریان باید انتظار داشته باشند که "طی چند ساعت آینده" دوباره دسترسی پیدا کنند، زیرا "با دقت پیش می رود" و هر مرحله را نظارت می کند. از کاربرانی که به دنبال بازیابی دسترسی خود در اسرع وقت هستند دعوت می شود آدرس IP مورد اعتماد خود را از طریق ایمیل ارسال کرده و برای بازنشانی اعتبار خود آماده شوند.

هیچ خبری از عاملان این حادثه (هنوز)

این شرکت گفت که همچنان در حال کار شبانه روزی برای سخت کردن سیستم های خود و بازگرداندن دسترسی به Reactor و Data Solutions است. Chainalysis گفت: "ما اختلالی را که این حادثه ایجاد کرده است تشخیص می دهیم و از صبر و همکاری مستمر شما در هنگام تلاش برای بازگرداندن ایمن خدمات خود قدردانی می کنیم."

Chainalysis یک شرکت تجزیه و تحلیل بلاک چین است که دولت ها، سازمان های مجری قانون و سایر مشاغل از آن برای ردیابی و بررسی تراکنش های ارزهای دیجیتال استفاده می کنند.

پلیس با استفاده از ابزارهای خود توانست وجوه دزدیده شده را ردیابی کند، فعالیت های غیرقانونی را شناسایی کند و جرایم متعدد مرتبط با ارزهای دیجیتال را بررسی کند. این سازمان به عنوان یک سازمان نسبتا مهم در زنجیره امنیت سایبری کریپتو در نظر گرفته می‌شود، زیرا بسیاری از زیرساخت‌های اطلاعاتی را فراهم می‌کند که به مقامات و کسب‌وکارها کمک می‌کند بفهمند چه کسی و کجا رمزارز را جابجا می‌کند.

در حال حاضر، نمی دانیم که آیا این منجر به تلاش برای اخاذی می شود یا خیر. هیچ عامل تهدیدی مسئولیت این حمله را برعهده نگرفته است و اطلاعات هنوز در هیچ کجای وب تاریک منتشر نشده است. Chainalysis اشاره ای به تماس مهاجمان یا حتی تلاش برای برقراری ارتباط با کسی نکرده است.