Čo sa stalo?
Spoločnosť Chainalysis, jedna z najznámejších firiem zaoberajúcich sa blockchainovou analytikou a vyšetrovaním, potvrdila, že sa stala terčom kybernetického incidentu. Podľa jej vyjadrenia útočník získal prístup k dátam zákazníkov, konkrétne k menám, e-mailovým adresám a firemným rolám (teda pozíciám jednotlivých ľudí v ich organizáciách). Informácie o incidente opísali CryptoSlate, The Block, Cointelegraph a The Defiant.
Chainalysis uvádza, že stále zisťuje, ku ktorým konkrétnym záznamom zákazníkov sa pristupovalo. To znamená, že úplný rozsah úniku nebol v čase vydania týchto správ jasne vymedzený.
Ako sa útok odohral?
Podľa The Block firma uviedla, že útočník použil takzvané "offensive agentic techniques", teda útočné postupy založené na autonómnych AI agentoch. Ide o relatívne nový spôsob útoku, pri ktorom sa na prienik a pohyb v systémoch využívajú automatizované AI nástroje. Presné technické detaily, ako presne k prístupu došlo, zatiaľ verejné nie sú.
Chainalysis podľa Cointelegraphu uviedol, že si najal externých odborníkov na preskúmanie svojej bezpečnosti a posilnenie obrany.
Čoho sa majú zákazníci konkrétne obávať?
Firma podľa CryptoSlate vyzvala zákazníkov na ostražitosť voči neočakávaným prihlasovacím výzvam (authentication prompts). To je typický varovný signál, že sa niekto pokúša zneužiť získané údaje na prihlásenie do účtov.
Uniknuté údaje (meno, e-mail, firemná rola) sú samy osebe ideálnym materiálom pre cielené phishingové útoky. Útočník, ktorý vie, ako sa voláte, akú máte funkciu a na aký e-mail vám písať, dokáže vytvoriť oveľa dôveryhodnejšiu podvodnú správu než pri náhodnom spame.
Na čo si pri tomto type incidentu vo všeobecnosti dávať pozor
- Neočakávané výzvy na potvrdenie prihlásenia alebo dvojfaktorového overenia, ktoré ste sami nevyvolali.
- E-maily, ktoré poznajú vašu rolu vo firme a tvária sa ako interná komunikácia alebo komunikácia od dodávateľa.
- Odkazy vyžadujúce "overenie účtu" alebo "obnovenie hesla" mimo oficiálnych kanálov.
Čo s tým súvisí: Chainalysis zároveň sleduje hack Binance
V tom istom čase Chainalysis podľa The Block a The Defiant sleduje samostatný, nesúvisiaci prípad, a to viacmiliardový hack spojený s Binance. Je dôležité tieto dve udalosti nezamieňať: ide o únik dát u Chainalysis na jednej strane a o sledovanie pohybu odcudzených prostriedkov u Binance na strane druhej.
Podľa týchto zdrojov útočníci v prípade Binance využívajú protokol na sieti Tron, aby obišli zmrazenie stablecoinov. The Defiant opisuje konkrétny onchain príklad, keď bol USDT vložený do protokolu JustLend, odoslaný vo forme tokenu jUSDT (takzvaný receipt token, teda token potvrdzujúci vklad v DeFi protokole) a následne vybraný inou peňaženkou. Tento postup cez DeFi protokoly sťažuje bežné zmrazenie prostriedkov, ktoré vydavatelia stablecoinov inak vedia vykonať pri priamo identifikovaných adresách.
Čo zatiaľ nie je známe
Verejne potvrdené zatiaľ nie je, koľko zákazníkov bolo zasiahnutých, kto za útokom stojí, ani či došlo k úniku ďalších typov dát nad rámec mien, e-mailov a rolí. Takisto nie je známe, či spolu incident u Chainalysis a hack Binance akokoľvek súvisia. Zdroje ich prezentujú ako dve oddelené udalosti.
Akonáhle Chainalysis zverejní rozsah dotknutých záznamov alebo oficiálne výsledky externého preskúmania, bude možné toto vyjadrenie porovnať s tým, čo firma uvádza teraz.