Venerdì 30 ottobre Chainalysis ha dichiarato di essere stata vittima di un incidente di cybersicurezza, in cui un soggetto esterno ha ottenuto accesso non autorizzato ai suoi sistemi e agli strumenti interni. La società di analisi blockchain afferma di aver avvisato tutti i clienti e di aver coinvolto esperti esterni per indagare e rafforzare le proprie difese.
Cosa è successo
In un post sul blog, Chainalysis spiega di aver rilevato questo mese un soggetto esterno che ha usato "tecniche agentiche offensive" per entrare senza autorizzazione nei suoi sistemi e negli strumenti interni. L'azienda inquadra l'attacco in una crescita generale degli attacchi informatici guidati dall'IA, "come accaduto a molte altre piattaforme tech nelle ultime settimane".
Chainalysis precisa che l'incidente non è collegato al recente furto di crypto subìto da Binance.
Quali dati sono stati violati
Secondo l'email inviata ai clienti coinvolti e pubblicata integralmente sul blog, l'attaccante ha avuto accesso a dati "non sensibili" degli utenti abilitati sulla piattaforma:
- ID utente
- nomi completi
- indirizzi email
- etichette dei ruoli organizzativi
L'azienda afferma che, in base agli elementi disponibili finora, non ha trovato indizi di accesso non autorizzato a:
- contenuti delle indagini - grafici, note o casi
- risultati di transazioni o query
- password in chiaro, segreti MFA o token di sessione degli utenti
Chainalysis sta ancora stabilendo quali record siano stati consultati per ciascuna organizzazione e promette un resoconto dettagliato a fine analisi.
Cosa ha fatto l'azienda
- i suoi team dicono di lavorare senza sosta per indagare sull'attività non autorizzata, correggere le vulnerabilità e rafforzare i sistemi
- ha coinvolto esperti di cybersicurezza di terze parti
- usa modelli linguistici di grandi dimensioni a supporto di una revisione più ampia della sicurezza della piattaforma
- ha avvisato in via preventiva tutti i clienti - alcuni erano già stati informati in precedenza e ora ricevono un aggiornamento
L'azienda spiega che la revisione va oltre le vulnerabilità sfruttate e riguarda la sicurezza dell'intera piattaforma, con quello che definisce un approccio a livello di tutta la società.
Cosa significa per te
Se usi Chainalysis, l'azienda ti invita a restare "iper-vigile" su richieste impreviste di reimpostazione della password o richieste di autenticazione che non hai avviato tu.
Se la tua organizzazione non ha ancora attivato l'autenticazione a due fattori, Chainalysis raccomanda vivamente di farlo - il tuo account manager può aiutarti a completare la procedura. L'azienda dice che invierà a ogni organizzazione gli aggiornamenti rilevanti man mano che l'indagine procede e che si rammarica per l'accaduto.