Chainalysis עדכנה את הערכת הנזק מהפריצה שחשפה בסוף אוקטובר: לפי החקירה המתמשכת, נחשפו שמות, שמות משתמש, גיבובי סיסמאות (password hashes) וטוקנים פעילים של כל המשתמשים. זה שינוי מהותי לעומת ההודעה הראשונה, שדיברה על נתונים שהוגדרו כלא רגישים.
הפרטים
החברה מתארת "מתקפה רב-חזיתית" של גורם חיצוני שהשתמש בטכניקות תקיפה אוטונומיות (agentic), ולא מסרה מי עומד מאחוריה. לדבריה, מתקפת on-path קודמת חשפה גם סיסמאות של חלק מהלקוחות, וווקטור התקיפה טופל. הגישה ל-Reactor ול-Data Solutions נותקה והשירותים עדיין לא חזרו; גם ממשק ה-KYT וה-API שלו, מוצרי בדיקת כתובות ועמוד ההתחברות הורדו, וחשבונות מושפעים ננעלו.
Chainalysis מדגישה שאין לה ראיות לכך שנתוני חקירות נפגעו או שנתוני השיוך שלה שונו. כל הפרטים הם דיווח החברה עצמה ולא אומתו באופן עצמאי.
נקודות לשים לב
- אם ארגונך לקוח של Chainalysis, הניח שפרטי ההתחברות נחשפו, והחלף סיסמאות ומפתחות API כשהגישה תחזור. לקוחות שקיבלו מייל איפוס עדיין לא יכולים לאפס.
- אפס סיסמאות גם במערכות אחרות שבהן נעשה שימוש חוזר באותן סיסמאות, כפי שהחברה ממליצה.
- להחזרת גישה ל-KYT ול-Address Screening יש לפנות לתמיכה או למנהל החשבון עם כתובות IP מהימנות לרשימת היתרים.
- טוקנים פעילים שנחשפו מצדיקים בדיקת לוגי גישה אחורה, לא רק החלפה קדימה.
- אל תסיק שהנתונים המשניים בטוחים: החקירה עדיין נמשכת וההיקף כבר הורחב פעם אחת.
מקורות: The Hacker News · The Hacker News (דיווח קודם)
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
