Što se dogodilo?
Tvrtka Chainalysis, jedna od najpoznatijih firmi koje se bave blockchain analitikom i istragama, potvrdila je da je postala meta kibernetičkog incidenta. Prema njezinoj izjavi, napadač je dobio pristup podacima korisnika, konkretno imenima, e-mail adresama i poslovnim ulogama (dakle pozicijama pojedinaca u njihovim organizacijama). O incidentu su izvijestili CryptoSlate, The Block, Cointelegraph i The Defiant.
Chainalysis navodi da još uvijek utvrđuje kojim je konkretnim zapisima korisnika pristupljeno. To znači da puni opseg curenja u trenutku objave tih vijesti nije bio jasno definiran.
Kako se napad odvio?
Prema The Blocku, tvrtka je navela da je napadač koristio takozvane "offensive agentic techniques", odnosno napadačke postupke temeljene na autonomnim AI agentima. Riječ je o relativno novom načinu napada, kod kojeg se za prodor i kretanje unutar sustava koriste automatizirani AI alati. Točni tehnički detalji o tome kako je točno došlo do pristupa za sada nisu javni.
Chainalysis je, prema Cointelegraphu, naveo da je angažirao vanjske stručnjake za pregled svoje sigurnosti i jačanje obrane.
Čega se korisnici konkretno trebaju bojati?
Tvrtka je, prema CryptoSlateu, pozvala korisnike na opreznost prema neočekivanim zahtjevima za prijavu (authentication prompts). To je tipičan znak upozorenja da netko pokušava zlorabiti pribavljene podatke za prijavu u račune.
Procureli podaci (ime, e-mail, poslovna uloga) sami su po sebi idealan materijal za ciljane phishing napade. Napadač koji zna kako se zovete, koju funkciju imate i na koji vam e-mail pisati, može stvoriti mnogo vjerodostojniju prijevarnu poruku nego kod nasumičnog spama.
Na što općenito treba paziti kod ovakvog tipa incidenta
- Neočekivani zahtjevi za potvrdu prijave ili dvofaktorske provjere koje sami niste pokrenuli.
- E-mailovi koji poznaju vašu ulogu u tvrtki i pretvaraju se da su interna komunikacija ili komunikacija od dobavljača.
- Poveznice koje zahtijevaju "provjeru računa" ili "obnovu lozinke" izvan službenih kanala.
Što je s tim povezano: Chainalysis istodobno prati hack Binancea
U isto vrijeme Chainalysis, prema The Blocku i The Defiantu, prati zaseban, nepovezan slučaj, a to je višemilijardski hack povezan s Binanceom. Važno je ne pobrkati ta dva događaja: s jedne strane riječ je o curenju podataka kod Chainalysisa, a s druge strane o praćenju kretanja ukradenih sredstava kod Binancea.
Prema tim izvorima, napadači u slučaju Binancea koriste protokol na mreži Tron kako bi zaobišli zamrzavanje stablecoina. The Defiant opisuje konkretan onchain primjer u kojem je USDT uložen u protokol JustLend, poslan u obliku tokena jUSDT (takozvani receipt token, dakle token koji potvrđuje ulog u DeFi protokolu) i potom povučen drugim novčanikom. Taj postupak preko DeFi protokola otežava uobičajeno zamrzavanje sredstava koje izdavatelji stablecoina inače mogu provesti kod izravno identificiranih adresa.
Što za sada nije poznato
Javno potvrđeno za sada nije koliko je korisnika pogođeno, tko stoji iza napada, niti je li došlo do curenja dodatnih tipova podataka osim imena, e-mailova i uloga. Također nije poznato jesu li incident kod Chainalysisa i hack Binancea na bilo koji način povezani. Izvori ih prikazuju kao dva odvojena događaja.
Čim Chainalysis objavi opseg pogođenih zapisa ili službene rezultate vanjskog pregleda, tu će se izjavu moći usporediti s onime što tvrtka navodi sada.