Τι συνέβη;
Η εταιρεία Chainalysis, μία από τις πιο γνωστές εταιρείες που ασχολούνται με την ανάλυση και τη διερεύνηση blockchain, επιβεβαίωσε ότι έγινε στόχος περιστατικού κυβερνοασφάλειας. Σύμφωνα με τη δήλωσή της, ένας εισβολέας απέκτησε πρόσβαση σε δεδομένα πελατών, συγκεκριμένα σε ονόματα, διευθύνσεις email και εταιρικούς ρόλους (δηλαδή τις θέσεις των επιμέρους ατόμων στους οργανισμούς τους). Πληροφορίες για το περιστατικό δημοσίευσαν τα CryptoSlate, The Block, Cointelegraph και The Defiant.
Η Chainalysis αναφέρει ότι εξακολουθεί να διαπιστώνει σε ποια συγκεκριμένα αρχεία πελατών υπήρξε πρόσβαση. Αυτό σημαίνει ότι η πλήρης έκταση της διαρροής δεν είχε οριοθετηθεί σαφώς κατά τη στιγμή της δημοσίευσης αυτών των ειδήσεων.
Πώς εκτυλίχθηκε η επίθεση;
Σύμφωνα με το The Block, η εταιρεία ανέφερε ότι ο εισβολέας χρησιμοποίησε τις λεγόμενες "offensive agentic techniques", δηλαδή επιθετικές μεθόδους βασισμένες σε αυτόνομους πράκτορες AI. Πρόκειται για έναν σχετικά νέο τρόπο επίθεσης, όπου για τη διείσδυση και την κίνηση εντός των συστημάτων χρησιμοποιούνται αυτοματοποιημένα εργαλεία AI. Οι ακριβείς τεχνικές λεπτομέρειες του πώς ακριβώς έγινε η πρόσβαση δεν είναι ακόμη δημόσιες.
Η Chainalysis, σύμφωνα με το Cointelegraph, ανέφερε ότι προσέλαβε εξωτερικούς ειδικούς για να επανεξετάσουν την ασφάλειά της και να ενισχύσουν την άμυνά της.
Τι ακριβώς πρέπει να φοβούνται οι πελάτες;
Η εταιρεία, σύμφωνα με το CryptoSlate, κάλεσε τους πελάτες σε επαγρύπνηση απέναντι σε αναπάντεχες προτροπές σύνδεσης (authentication prompts). Αυτό είναι ένα τυπικό προειδοποιητικό σήμα ότι κάποιος προσπαθεί να εκμεταλλευτεί τα αποκτηθέντα στοιχεία για να συνδεθεί σε λογαριασμούς.
Τα δεδομένα που διέρρευσαν (όνομα, email, εταιρικός ρόλος) αποτελούν από μόνα τους ιδανικό υλικό για στοχευμένες επιθέσεις phishing. Ένας εισβολέας που γνωρίζει πώς ονομάζεστε, ποια θέση έχετε και σε ποιο email να σας γράψει, μπορεί να δημιουργήσει πολύ πιο αξιόπιστο δόλιο μήνυμα από ό,τι με τυχαίο spam.
Τι πρέπει γενικά να προσέχετε σε αυτού του τύπου τα περιστατικά
- Αναπάντεχες προτροπές επιβεβαίωσης σύνδεσης ή ελέγχου ταυτότητας δύο παραγόντων, τις οποίες δεν ενεργοποιήσατε εσείς.
- Email που γνωρίζουν τον ρόλο σας στην εταιρεία και παρουσιάζονται ως εσωτερική επικοινωνία ή επικοινωνία από προμηθευτή.
- Συνδέσμους που απαιτούν "επαλήθευση λογαριασμού" ή "επαναφορά κωδικού" εκτός των επίσημων καναλιών.
Τι σχετίζεται με αυτό: η Chainalysis παρακολουθεί ταυτόχρονα το hack της Binance
Την ίδια περίοδο, η Chainalysis, σύμφωνα με το The Block και το The Defiant, παρακολουθεί μια ξεχωριστή, μη σχετιζόμενη υπόθεση, και συγκεκριμένα ένα hack πολλών δισεκατομμυρίων που συνδέεται με την Binance. Είναι σημαντικό να μην συγχέονται αυτά τα δύο γεγονότα: πρόκειται για διαρροή δεδομένων στην Chainalysis από τη μία πλευρά και για την παρακολούθηση της κίνησης των κλεμμένων κεφαλαίων στην Binance από την άλλη.
Σύμφωνα με αυτές τις πηγές, στην περίπτωση της Binance οι εισβολείς χρησιμοποιούν πρωτόκολλο στο δίκτυο Tron για να παρακάμψουν το πάγωμα των stablecoin. Το The Defiant περιγράφει ένα συγκεκριμένο onchain παράδειγμα, όπου κατατέθηκε USDT στο πρωτόκολλο JustLend, στάλθηκε με τη μορφή του token jUSDT (το λεγόμενο receipt token, δηλαδή token που επιβεβαιώνει την κατάθεση σε πρωτόκολλο DeFi) και στη συνέχεια αποσύρθηκε από άλλο πορτοφόλι. Αυτή η διαδικασία μέσω πρωτοκόλλων DeFi δυσχεραίνει το συνηθισμένο πάγωμα κεφαλαίων, το οποίο οι εκδότες stablecoin κατά τα άλλα μπορούν να πραγματοποιήσουν σε άμεσα ταυτοποιημένες διευθύνσεις.
Τι δεν είναι ακόμη γνωστό
Δεν έχει επιβεβαιωθεί ακόμη δημόσια πόσοι πελάτες επηρεάστηκαν, ποιος βρίσκεται πίσω από την επίθεση, ούτε αν διέρρευσαν και άλλοι τύποι δεδομένων πέρα από ονόματα, email και ρόλους. Επίσης δεν είναι γνωστό αν το περιστατικό στην Chainalysis και το hack της Binance σχετίζονται με οποιονδήποτε τρόπο. Οι πηγές τα παρουσιάζουν ως δύο ξεχωριστά γεγονότα.
Μόλις η Chainalysis δημοσιοποιήσει την έκταση των επηρεασμένων αρχείων ή τα επίσημα αποτελέσματα της εξωτερικής επανεξέτασης, αυτή η δήλωση θα μπορεί να συγκριθεί με όσα αναφέρει η εταιρεία τώρα.