Co się stało?
Firma Chainalysis, jedna z najbardziej znanych firm zajmujących się analityką i śledztwami w obszarze blockchain, potwierdziła, że stała się celem incydentu cyberbezpieczeństwa. Według jej oświadczenia atakujący uzyskał dostęp do danych klientów, konkretnie do nazwisk, adresów e-mail i firmowych ról (czyli stanowisk poszczególnych osób w ich organizacjach). Informacje o incydencie opisały CryptoSlate, The Block, Cointelegraph oraz The Defiant.
Chainalysis podaje, że wciąż ustala, do których konkretnych rekordów klientów uzyskano dostęp. Oznacza to, że pełny zakres wycieku nie został jasno określony w momencie publikacji tych doniesień.
Jak przebiegł atak?
Według The Block firma podała, że atakujący użył tak zwanych "offensive agentic techniques", czyli ofensywnych metod opartych na autonomicznych agentach AI. Jest to stosunkowo nowy sposób ataku, w którym do przełamania zabezpieczeń i poruszania się w systemach wykorzystuje się zautomatyzowane narzędzia AI. Dokładne szczegóły techniczne tego, jak dokładnie doszło do uzyskania dostępu, nie są na razie publiczne.
Chainalysis, według Cointelegraph, podał, że zatrudnił zewnętrznych ekspertów do przeglądu swoich zabezpieczeń i wzmocnienia obrony.
Czego konkretnie powinni obawiać się klienci?
Firma, według CryptoSlate, wezwała klientów do czujności wobec nieoczekiwanych żądań logowania (authentication prompts). Jest to typowy sygnał ostrzegawczy, że ktoś próbuje wykorzystać pozyskane dane do zalogowania się na konta.
Wyciekłe dane (nazwisko, e-mail, firmowa rola) są same w sobie idealnym materiałem do ukierunkowanych ataków phishingowych. Atakujący, który wie, jak się nazywasz, jaką pełnisz funkcję i na jaki e-mail do ciebie pisać, potrafi stworzyć znacznie bardziej wiarygodną fałszywą wiadomość niż przy przypadkowym spamie.
Na co ogólnie uważać przy tego typu incydencie
- Nieoczekiwane żądania potwierdzenia logowania lub weryfikacji dwuskładnikowej, których sam nie zainicjowałeś.
- E-maile, które znają twoją rolę w firmie i udają komunikację wewnętrzną lub komunikację od dostawcy.
- Linki wymagające "weryfikacji konta" lub "zresetowania hasła" poza oficjalnymi kanałami.
Co się z tym wiąże: Chainalysis jednocześnie śledzi hack Binance
W tym samym czasie Chainalysis, według The Block i The Defiant, śledzi odrębny, niepowiązany przypadek, a mianowicie wielomiliardowy hack związany z Binance. Ważne jest, aby nie mylić tych dwóch wydarzeń: z jednej strony chodzi o wyciek danych w Chainalysis, a z drugiej o śledzenie ruchu skradzionych środków w przypadku Binance.
Według tych źródeł atakujący w przypadku Binance wykorzystują protokół w sieci Tron, aby ominąć zamrożenie stablecoinów. The Defiant opisuje konkretny przykład onchain, w którym USDT zostało wpłacone do protokołu JustLend, wysłane w formie tokenu jUSDT (tak zwany receipt token, czyli token potwierdzający wpłatę w protokole DeFi), a następnie wypłacone przez inny portfel. Ta procedura przez protokoły DeFi utrudnia zwykłe zamrożenie środków, które emitenci stablecoinów potrafią w innych przypadkach przeprowadzić dla bezpośrednio zidentyfikowanych adresów.
Co na razie nie jest znane
Publicznie nie zostało dotąd potwierdzone, ilu klientów zostało dotkniętych, kto stoi za atakiem, ani czy doszło do wycieku innych rodzajów danych poza nazwiskami, e-mailami i rolami. Nie wiadomo również, czy incydent w Chainalysis i hack Binance są ze sobą w jakikolwiek sposób powiązane. Źródła przedstawiają je jako dwa odrębne wydarzenia.
Gdy tylko Chainalysis ujawni zakres naruszonych rekordów lub oficjalne wyniki zewnętrznego przeglądu, będzie można porównać to oświadczenie z tym, co firma podaje obecnie.