Chainalysis a anunțat vineri, 30 octombrie, că a fost ținta unui incident de securitate cibernetică în care un actor extern a obținut acces neautorizat la sistemele și instrumentele sale interne. Firma de analiză blockchain spune că a notificat toți clienții și a adus experți externi pentru a investiga și a-și întări apărarea.
Ce s-a întâmplat
Într-o postare pe blog, Chainalysis spune că a detectat luna aceasta un actor extern care a folosit „tehnici agentice ofensive” pentru a obține acces neautorizat la sisteme și instrumente interne. Compania încadrează atacul într-o creștere la nivel de industrie a atacurilor cibernetice bazate pe AI, „similar cu multe alte platforme tech din ultimele săptămâni”.
Chainalysis precizează că incidentul nu are nicio legătură cu furtul recent de criptomonede de la Binance.
Ce date au fost accesate
Potrivit e-mailului trimis clienților afectați și publicat integral pe blog, atacatorul a accesat „date non-sensibile” ale utilizatorilor înregistrați pe platformă:
- ID-uri de utilizator
- nume complete
- adrese de e-mail
- etichete de rol în organizație
Compania spune că, pe baza dovezilor de până acum, nu există niciun indiciu de acces neautorizat la:
- conținutul investigațiilor - grafice, note sau cazuri
- rezultatele tranzacțiilor sau ale interogărilor
- parole în clar, secrete MFA sau tokenuri de sesiune ale utilizatorilor
Chainalysis încă stabilește ce înregistrări au fost accesate pentru fiecare organizație în parte și promite o defalcare detaliată imediat ce analiza este finalizată.
Ce a făcut compania
- echipele sale spun că lucrează non-stop pentru a investiga activitatea neautorizată, a aplica patch-uri pentru vulnerabilități și a-și întări sistemele
- a angajat experți externi în securitate cibernetică
- folosește modele lingvistice mari (LLM) pentru o revizuire mai amplă a securității platformei
- a notificat proactiv toți clienții - unii fuseseră deja anunțați anterior și primesc acum o actualizare
Compania spune că revizuirea merge dincolo de vulnerabilitățile exploatate și vizează nivelul de securitate al întregii platforme, printr-o abordare la nivelul întregii companii.
Ce înseamnă pentru tine
Dacă folosești Chainalysis, compania îți recomandă să rămâi „hiper-vigilent” la cereri neașteptate de resetare a parolei sau la solicitări de autentificare pe care nu le-ai inițiat.
Dacă organizația ta nu a activat încă autentificarea cu doi factori, Chainalysis recomandă ferm să o faci - managerul tău de cont te poate ajuta cu procesul. Compania spune că va trimite fiecărei organizații actualizările relevante pe măsură ce investigația avansează și că regretă producerea incidentului.