Firma analityczna Chainalysis ujawniła incident bezpieczeństwa, informując, że została celem ataku podobnego do tych, które ostatnio dotknęły inne platformy. Ujawniono pewne niewrażliwe dane klientów, w tym identyfikatory użytkowników, imiona i nazwiska oraz adresy e-mail.

„Na podstawie dotychczasowego śledztwa nie znaleźliśmy dowodów na nieautoryzowany dostęp do treści śledztw, danych uwierzytelniających ani tokenów sesji” — podała firma w wpisie na blogu w piątek.

Firma poinformowała, że zaangażowała zewnętrznych ekspertów ds. cyberbezpieczeństwa i wykorzystuje duże modele językowe w celu wsparcia przeglądu swojego bezpieczeństwa i wzmocnienia zabezpieczeń. Nie podała jednak nazw innych platform dotkniętych podobnymi atakami ani nie opisała techniki użytej przeciwko niej.

Chainalysis, założona w 2014 roku, jest jednym z najczęściej wykorzystywanych dostawców analizy blockchain w branży, a jej badania są często przywoływane w działaniach rządowych i sprawach sądowych dotyczących przestępczości związanej z aktywami cyfrowymi. Ta rola sprawia, że stan materiałów śledczych firmy ma znaczenie daleko wykraczające poza jej bazę klientów, a oświadczenie firmy wskazywało, że dotychczas nie wykryto nieautoryzowanego dostępu do tych treści. Firma dodała, że incident nie był związany z niedawną kradzieżą kryptowalut w Binance.

Ujawnienie nastąpiło po raporcie Cointelegraph z czwartku, według którego Chainalysis zmapowała sieć rosyjskich pośredników, którzy pomagali północnokoreańskim pracownikom IT w wypłacie kryptowalut o wartości milionów dolarów.

Oddzielnie Chainalysis poinformowała w wpisie na X w piątek, że podejrzewane ataki powiązane z Koreą Północną odpowiadały za prawie 89% zgłoszonych w tym roku strat spowodowanych kradzieżami kryptowalut, w porównaniu z 15% w 2021 roku. Hakerzy powiązani z państwem północnokoreańskim są obwiniani za niektóre z największych kradzieży kryptowalut w historii.

Cointelegraph Magazine wcześniej informował, że hakerzy Binance ścigali się z czasem, by przenieść miliardy, zanim zostały zamrożone. Firma opisała swoje ustalenia jako oparte na dotychczasowym śledztwie, a przegląd prowadzony we współpracy z zewnętrznymi ekspertami może przynieść kolejne szczegóły dotyczące przebiegu incidentu.