Co se stalo?
Společnost Chainalysis, jedna z nejznámějších firem zabývajících se blockchainovou analytikou a vyšetřováním, potvrdila, že se stala terčem kybernetického incidentu. Podle jejího vyjádření útočník získal přístup k datům zákazníků, konkrétně ke jménům, e-mailovým adresám a firemním rolím (tedy pozicím jednotlivých lidí v jejich organizacích). Informace o incidentu popsaly CryptoSlate, The Block, Cointelegraph a The Defiant.
Chainalysis uvádí, že stále zjišťuje, ke kterým konkrétním záznamům zákazníků bylo přistoupeno. To znamená, že úplný rozsah úniku nebyl v době vydání těchto zpráv jasně vymezen.
Jak se útok odehrál?
Podle The Block firma uvedla, že útočník použil takzvané "offensive agentic techniques", tedy útočné postupy založené na autonomních AI agentech. Jde o relativně nový způsob útoku, kdy se k průniku a pohybu v systémech využívají automatizované AI nástroje. Přesné technické detaily, jak přesně k přístupu došlo, zatím veřejné nejsou.
Chainalysis podle Cointelegraphu uvedl, že si najal externí odborníky k přezkoumání své bezpečnosti a posílení obrany.
Čeho se mají zákazníci konkrétně obávat?
Firma podle CryptoSlate vyzvala zákazníky k ostražitosti vůči neočekávaným přihlašovacím výzvám (authentication prompts). To je typický varovný signál, že se někdo pokouší zneužít získané údaje k přihlášení do účtů.
Uniklé údaje (jméno, e-mail, firemní role) jsou samy o sobě ideálním materiálem pro cílené phishingové útoky. Útočník, který ví, jak se jmenujete, jakou máte funkci a na jaký e-mail vám psát, dokáže vytvořit mnohem důvěryhodnější podvodnou zprávu než při náhodném spamu.
Na co si u tohoto typu incidentu obecně dávat pozor
- Neočekávané výzvy k potvrzení přihlášení nebo dvoufaktorového ověření, které jste sami nevyvolali.
- E-maily, které znají vaši roli ve firmě a tváří se jako interní komunikace nebo komunikace od dodavatele.
- Odkazy vyžadující "ověření účtu" nebo "obnovení hesla" mimo oficiální kanály.
Co s tím souvisí: Chainalysis zároveň sleduje hack Binance
V téže době Chainalysis podle The Block a The Defiant sleduje samostatný, nesouvisející případ, a sice vícemiliardový hack spojený s Binance. Je důležité tyto dvě události nezaměňovat: jde o únik dat u Chainalysis na jedné straně a o sledování pohybu odcizených prostředků u Binance na straně druhé.
Podle těchto zdrojů útočníci v případě Binance využívají protokol na síti Tron, aby obešli zmrazení stablecoinů. The Defiant popisuje konkrétní onchain příklad, kdy byl USDT vložen do protokolu JustLend, odeslán ve formě tokenu jUSDT (takzvaný receipt token, tedy token potvrzující vklad v DeFi protokolu) a následně vybrán jinou peněženkou. Tento postup přes DeFi protokoly ztěžuje běžné zmrazení prostředků, které vydavatelé stablecoinů jinak umí provést u přímo identifikovaných adres.
Co zatím není známé
Veřejně potvrzené zatím není, kolik zákazníků bylo zasaženo, kdo za útokem stojí, ani zda došlo k úniku dalších typů dat nad rámec jmen, e-mailů a rolí. Rovněž není známo, zda spolu incident u Chainalysis a hack Binance jakkoliv souvisí. Zdroje je prezentují jako dvě oddělené události.
Jakmile Chainalysis zveřejní rozsah dotčených záznamů nebo oficiální výsledky externího přezkumu, lze toto vyjádření porovnat s tím, co firma uvádí nyní.