Chainalysis colpita da un incidente informatico che ha esposto alcuni dati clienti non sensibili
Punti chiave
- •Chainalysis ha reso noto un incidente di sicurezza informatica che ha esposto alcuni dati clienti non sensibili, tra cui ID utente, nomi e indirizzi email.
- •La società ha dichiarato che l'indagine svolta finora non ha rilevato prove di accessi non autorizzati ai contenuti delle indagini, alle credenziali di autenticazione o ai token di sessione.
- •Chainalysis ha coinvolto esperti di sicurezza informatica esterni e utilizza grandi modelli linguistici per supportare una revisione volta a rafforzare le proprie difese.
- •La società ha affermato che l'incidente non era collegato al recente furto di criptovalute subito da Binance e non ha citato altre piattaforme colpite da attacchi simili.
- •Separatamente, Chainalysis ha riferito che gli attacchi sospettati di essere collegati alla Corea del Nord hanno rappresentato quasi l'89% delle perdite segnalate per furti di criptovalute quest'anno, rispetto al 15% del 2021.

La società di analisi blockchain Chainalysis ha reso noto un incidente di sicurezza informatica, dichiarando di essere stata bersaglio di un attacco simile a quelli che hanno recentemente colpito altre piattaforme. Sono stati esposti alcuni dati clienti non sensibili, tra cui ID utente, nomi e indirizzi email.
"Sulla base dell'indagine svolta finora, non abbiamo trovato prove di accessi non autorizzati ai contenuti delle indagini, alle credenziali di autenticazione o ai token di sessione", ha dichiarato la società in un post sul blog venerdì.
La società ha dichiarato di aver coinvolto esperti di sicurezza informatica esterni di livello mondiale e di utilizzare grandi modelli linguistici per supportare una revisione della propria sicurezza e rafforzare le difese. Non ha citato le altre piattaforme colpite da attacchi simili nei giorni recenti né descritto la tecnica utilizzata contro di essa.
Fondata nel 2014, Chainalysis è uno dei fornitori di analisi blockchain più utilizzati nel settore, e le sue ricerche sono spesso citate in azioni governative e procedimenti giudiziari legati ai crimini con asset digitali. Questo ruolo rende le condizioni dei suoi materiali investigativi rilevanti ben oltre la propria base di clienti, e la dichiarazione della società ha indicato che finora non è stato trovato alcun accesso non autorizzato a tali contenuti. La società ha aggiunto che l'incidente non era collegato al recente furto di criptovalute subito da Binance.
L'annuncio è seguito a un rapporto di Cointelegraph di giovedì secondo cui Chainalysis aveva mappato una rete di intermediari russi che ha aiutato lavoratori informatici nordcoreani a convertire in denaro milioni di dollari in criptovalute.
Separatamente, Chainalysis ha dichiarato in un post su X venerdì che gli attacchi sospettati di essere collegati alla Corea del Nord hanno rappresentato quasi l'89% delle perdite segnalate per furti di criptovalute quest'anno, rispetto al 15% del 2021. Gli hacker legati allo stato nordcoreano sono stati ritenuti responsabili di alcuni dei maggiori furti di criptovalute mai registrati.
Cointelegraph Magazine aveva precedentemente riferito che gli hacker di Binance si sono affrettati a spostare miliardi prima che potessero essere congelati. La società ha descritto i propri risultati come basati sull'indagine svolta finora, e la revisione avviata con esperti esterni potrebbe fornire ulteriori dettagli su come si è sviluppato l'incidente.