Kaj se je zgodilo?
Podjetje Chainalysis, eno najbolj znanih podjetij, ki se ukvarja z analitiko veriženja blokov in preiskavami, je potrdilo, da je postalo tarča kibernetskega incidenta. Po njegovi izjavi je napadalec pridobil dostop do podatkov strank, konkretno do imen, e-poštnih naslovov in podjetniških vlog (torej položajev posameznikov v njihovih organizacijah). O incidentu so poročali CryptoSlate, The Block, Cointelegraph in The Defiant.
Chainalysis navaja, da še vedno ugotavlja, do katerih konkretnih zapisov strank je bilo dostopano. To pomeni, da celoten obseg razkritja ob izdaji teh poročil ni bil jasno opredeljen.
Kako je potekal napad?
Po navedbah The Block je podjetje sporočilo, da je napadalec uporabil tako imenovane "offensive agentic techniques", torej ofenzivne postopke, ki temeljijo na avtonomnih agentih umetne inteligence. Gre za razmeroma nov način napada, pri katerem se za vdor in gibanje po sistemih uporabljajo avtomatizirana orodja umetne inteligence. Natančne tehnične podrobnosti o tem, kako je prišlo do dostopa, zaenkrat niso javne.
Chainalysis je po navedbah Cointelegrapha sporočil, da je najel zunanje strokovnjake za pregled svoje varnosti in okrepitev obrambe.
Česa naj se stranke konkretno bojijo?
Podjetje je po navedbah CryptoSlate stranke pozvalo k previdnosti pri nepričakovanih zahtevah za prijavo (authentication prompts). To je tipičen opozorilni signal, da nekdo poskuša zlorabiti pridobljene podatke za prijavo v račune.
Razkriti podatki (ime, e-pošta, podjetniška vloga) so sami po sebi idealno gradivo za ciljane phishing napade. Napadalec, ki ve, kako vam je ime, kakšno funkcijo imate in na kateri e-poštni naslov vam pisati, zna ustvariti veliko bolj verodostojno lažno sporočilo kot pri naključnem neželenem sporočilu.
Na kaj je pri tej vrsti incidenta na splošno treba paziti
- Nepričakovane zahteve za potrditev prijave ali dvofaktorsko preverjanje, ki jih sami niste sprožili.
- E-poštna sporočila, ki poznajo vašo vlogo v podjetju in se predstavljajo kot interna komunikacija ali komunikacija dobavitelja.
- Povezave, ki zahtevajo "preverjanje računa" ali "obnovitev gesla" izven uradnih kanalov.
Kaj je s tem povezano: Chainalysis obenem spremlja vdor v Binance
V istem času Chainalysis po navedbah The Block in The Defiant spremlja ločen, nepovezan primer, in sicer večmilijardni vdor, povezan z Binance. Pomembno je teh dveh dogodkov ne zamenjevati: na eni strani gre za razkritje podatkov pri Chainalysis, na drugi strani pa za spremljanje gibanja odtujenih sredstev pri Binance.
Po teh virih napadalci v primeru Binance uporabljajo protokol na omrežju Tron, da bi obšli zamrznitev stabilnih kovancev. The Defiant opisuje konkreten onchain primer, ko je bil USDT vložen v protokol JustLend, poslan v obliki žetona jUSDT (tako imenovani receipt token, torej žeton, ki potrjuje vlogo v DeFi protokolu) in nato dvignjen z drugo denarnico. Ta postopek prek DeFi protokolov otežuje običajno zamrznitev sredstev, ki jo izdajatelji stabilnih kovancev sicer znajo izvesti pri neposredno identificiranih naslovih.
Kaj zaenkrat ni znano
Javno potrjeno zaenkrat ni, koliko strank je bilo prizadetih, kdo stoji za napadom, niti ali je prišlo do razkritja dodatnih vrst podatkov, ki presegajo imena, e-pošto in vloge. Prav tako ni znano, ali sta incident pri Chainalysis in vdor v Binance kakor koli povezana. Viri ju predstavljajo kot dva ločena dogodka.
Ko bo Chainalysis objavil obseg prizadetih zapisov ali uradne rezultate zunanjega pregleda, bo mogoče to izjavo primerjati s tem, kar podjetje navaja zdaj.