Chainalysis, חברת ניתוח הבלוקצ'יין האמריקאית, אישרה אירוע אבטחה: גורם חיצוני ניגש למערכות ולכלים פנימיים שלה. החברה מציינת שזוהה שימוש ב-"offensive agentic techniques", ביטוי שמרמז על כלי תקיפה מבוסס AI, אך לא פירטה שיטות.
הפרטים
לפי ההודעה, נחשפו נתוני לקוחות שהחברה מגדירה כלא רגישים: מזהי משתמש, שמות מלאים, כתובות מייל ותוויות תפקיד של משתמשים שהוקצו בפלטפורמה. לטענתה לא נחשפו תוכן חקירות, אישורי התחברות או טוקני סשן. החברה מתקנת פגיעויות ומחזקת את מערכותיה.
לא פורסמו מספר הלקוחות או הרשומות שנפגעו, מועד החדירה המדויק ומשכה, וזהות התוקף. כל הפרטים לעיל הם דיווח החברה עצמה ואינם מאומתים באופן עצמאי.
נקודות לשים לב
- אם ארגונך משתמש ב-Chainalysis, פנה לחברה וברר אם הושפעת ואילו נתונים נחשפו, כי היקף האירוע לא פורסם.
- רשימת שמות, מיילים ותפקידים מתאימה לפישינג ממוקד. היה עירני להודעות שמזכירות את הפלטפורמה או את משתמשיה.
- סקור הקצאות משתמשים והרשאות בפלטפורמה וחפש שינויים חריגים.
- אין להסיק שהמידע הרגיש בטוח לחלוטין: זו קביעה של החברה בשלב מוקדם, ופרטי החקירה טרם פורסמו.
מקורות: הודעת Chainalysis · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
