Chainalysis חושפת פריצה למערכותיה באמצעות טכניקות סוכניות התקפיות

a yellow door with a white handle on it — Xiangkun ZHU / Unsplash

חברת מודיעין הבלוקצ'יין Chainalysis דיווחה על אירוע אבטחה שבו השתמשו תוקפים במה שהיא מגדירה כטכניקות סוכניות התקפיות כדי להשיג גישה לא מורשית למערכות ולכלים הפנימיים שלה.

החברה מסרה כי הגישה כללה מידע על לקוחות, הכולל שמות מלאים, כתובות דואר אלקטרוני, מזהי משתמשים ותגי תפקידים ארגוניים עבור משתמשים שהוגדרו בפלטפורמה. עם זאת, Chainalysis טוענת כי אין ראיות לכך שנתוני חקירה רגישים, פרטי אימות או אסימוני הפעלה נחשפו.

החברה, המספקת כלי ניתוח בלוקצ'יין עבור סוכנויות ממשלתיות, רשויות אכיפת חוק, בורסות מטבעות קריפטוגרפיים ומוסדות פיננסיים למעקב אחר עסקאות וחקירת פשעים, זיהתה את הגורם החיצוני מוקדם יותר החודש. מאז הגילוי, היא פועלת לסגירת פרצות אבטחה וחיזוק מערכותיה.

דובר מטעם Chainalysis אישר כי החברה עובדת עם מומחי אבטחת סייבר חיצוניים ומשתמשת במודלי שפה גדולים כדי לתמוך בבדיקת אבטחה רחבה יותר של הפלטפורמה. החברה ציינה כי האירוע אינו קשור לגניבה האחרונה בבורסת Binance.

נכון לעכשיו, Chainalysis עדיין בודקת אילו רשומות נגישו עבור כל ארגון ותספק פירוט לאחר סיום הניתוח. החברה לא שיתפה פרטים טכניים על הפריצה, כולל אילו פרצות נוצלו או למשך כמה זמן הייתה לתוקפים גישה.

המונח סוכניות מתייחס למערכות בינה מלאכותית המסוגלות לבצע משימות רב שלביות בהתערבות אנושית מוגבלת, מה שעשוי לאפשר לתוקפים להפוך חלקים מתהליך הפריצה לאוטומטיים. לא ברור אם התוקפים השתמשו במסגרות אבטחה סוכניות קיימות או בסוכני בינה מלאכותית שנבנו באופן מותאם אישית.

החברה המליצה ללקוחותיה להפעיל אימות דו שלבי ולהיזהר מבקשות לא צפויות לאיפוס סיסמה, דרישות אימות או נוכלים המתחזים ל-Chainalysis, במיוחד כאלה המציעים שירותי גיוס או שחזור כספים.