Blockchain-аналитическая компания Chainalysis подтвердила утечку данных в результате кибератаки: внешний злоумышленник использовал продвинутые техники для несанкционированного доступа к ее внутренним системам, получив доступ к информации о клиентах.

Об инциденте было объявлено 30 октября в заявлении, опубликованном в официальном блоге компании. По данным Chainalysis, злоумышленник получил доступ к идентификаторам пользователей, полным именам, адресам электронной почты и организационным ролям, связанным с клиентскими аккаунтами. Компания сообщила, что расследование не выявило признаков компрометации конфиденциальных материалов расследований, учетных данных или активных сессий.

Chainalysis уведомила затронутых клиентов, привлекла внешних специалистов по кибербезопасности и приступила к укреплению своей инфраструктуры безопасности. Число затронутых пользователей и организаций остается нераскрытым.

Утечка имеет особое значение с учетом роли Chainalysis в расследовании краж криптовалюты, отслеживании незаконных транзакций и предоставлении blockchain-аналитики финансовым учреждениям и правоохранительным органам. Поскольку эта аналитическая работа зависит от доверенных внутренних систем, инцидент затрагивает не только раскрытые клиентские записи, но и тот самый уровень инфраструктуры, на который отрасль полагается при отслеживании украденных средств.

Агентная атака раскрыла данные клиентских аккаунтов

Несанкционированный доступ был обнаружен в октябре: Chainalysis выявила, по ее описанию, «наступательные агентные техники», использованные для проникновения в ее системы и внутренние инструменты. Такая терминология указывает на участие автоматизированного ПО, способного выполнять многошаговые задачи, хотя компания не раскрыла, какие технологии применялись и выполняла ли искусственный интеллект какую-либо часть атаки самостоятельно.

Расследователи установили, что злоумышленник получил доступ к информации клиентских аккаунтов, включая имена, адреса электронной почты и идентификаторы ролей. Chainalysis охарактеризовала раскрытые данные как нечувствительные, но признала, что затронутым организациям необходимы дополнительные детали.

Проверка безопасности не выявила признаков компрометации материалов дел, результатов анализа транзакций, графов расследований, заметок или запросов. Пароли в открытом виде, секреты многофакторной аутентификации и токены сессий, судя по всему, также не пострадали. Эти выводы остаются предварительными, поскольку форензическая работа продолжается.

Chainalysis не установила личность злоумышленника, не объяснила первоначальную точку входа и не раскрыла, как долго продолжался несанкционированный доступ. Компания работает с внешними экспертами по кибербезопасности, чтобы устранить использованные уязвимости и провести более широкий аудит безопасности. Она также использует большие языковые модели для выявления дополнительных слабых мест в своей инфраструктуре — деталь, которая помещает ИИ-инструменты по обе стороны одного инцидента: в «наступательных агентных техниках», использованных для взлома, и в моделях, развернутых для укрепления защиты.

Затронутые организации получат индивидуальные оценки с указанием того, какие записи аккаунтов были доступны, после того как расследование установит полный масштаб утечки.

Утечка усиливает растущую обеспокоенность кибербезопасностью в криптоиндустрии

Хотя скомпрометированная информация, судя по всему, не включает пароли или материалы расследований, раскрытые личности сотрудников и организационные роли могут создать возможности для целевых фишинговых атак. Преступники потенциально могут использовать эти данные, чтобы выдавать себя за доверенных контактов, отправлять убедительные запросы аутентификации или нацеливаться на сотрудников с привилегированным доступом к финансовым расследованиям.

Chainalysis призвала клиентов проявлять бдительность в отношении неожиданных сбросов паролей и запросов аутентификации, а также рекомендовала включить двухфакторную аутентификацию для аккаунтов, где такая защита еще не активирована.

Это раскрытие произошло в период необычайно высокой активности инцидентов в сфере криптобезопасности. 31 октября как минимум 12 криптосайтов подверглись атаке в рамках DNS-угонной кампании StepDrainer, которая подвергала посетителей вредоносным запросам на одобрение кошельков через скомпрометированную фронтенд-инфраструктуру. Несколькими днями ранее Polymarket пострадала от атаки с опустошением кошельков на 2,7 млн долларов, связанной со скомпрометированным сторонним скриптом мониторинга.

Эти инциденты иллюстрируют различные методы атак: злоумышленники используют инфраструктуру и операционный доступ, а не обязательно компрометируют сами blockchain-протоколы.

Chainalysis также подчеркнула, что ее утечка не связана с недавним инцидентом безопасности Binance на 6,3 млрд долларов, который включал несанкционированные выводы криптовалюты и существенную заморозку активов. В настоящее время нет доказательств, связывающих эти атаки.

Для Chainalysis непосредственной задачей является установление полного масштаба раскрытия информации о клиентах при сохранении доверия к целостности своих аналитических систем. Компания пообещала дальнейшие обновления, однако личность злоумышленника, точный метод вторжения и число затронутых аккаунтов остаются невыясненными. Индивидуальные оценки, обещанные организациям-клиентам, вместе с результатами продолжающегося форензического анализа заполнят оставшиеся пробелы.

Источник: Crypto Adventure