В компании Chainalysis произошел инцидент безопасности, при котором была раскрыта часть нечувствительных данных клиентов
Ключевые выводы
- •Chainalysis сообщила об инциденте кибербезопасности, при котором была раскрыта часть нечувствительных данных клиентов, включая идентификаторы пользователей, имена и адреса электронной почты.
- •Компания заявила, что расследование на данный момент не выявило признаков несанкционированного доступа к материалам расследований, учетным данным для аутентификации или токенам сессий.
- •Chainalysis привлекла сторонних экспертов по кибербезопасности и использует большие языковые модели для поддержки проверки, направленной на усиление защиты.
- •По словам компании, инцидент не связан с недавней кражей криптовалюты на Binance, а другие платформы, пострадавшие от схожих недавних атак, не были названы.
- •Отдельно Chainalysis сообщила, что на предположительно связанные с КНДР атаки пришлось почти 89% зафиксированных потерь от взломов криптовалюты в этом году по сравнению с 15% в 2021 году.

Компания Chainalysis, занимающаяся анализом блокчейн-данных, сообщила об инциденте кибербезопасности, заявив, что атака на нее была похожа на недавние атаки на другие платформы. Была раскрыта часть нечувствительных данных клиентов, включая идентификаторы пользователей, имена и адреса электронной почты.
«По результатам расследования, проведенного на данный момент, мы не обнаружили признаков несанкционированного доступа к материалам расследований, учетным данным для аутентификации или токенам сессий», — сообщила компания в записи в блоге в пятницу.
Компания сообщила, что привлекла сторонних экспертов по кибербезопасности и использует большие языковые модели для поддержки проверки своей безопасности и усиления защиты. Она не назвала другие платформы, пострадавшие от недавних схожих атак, и не описала примененную против нее технику.
Основанная в 2014 году, Chainalysis является одним из наиболее широко используемых в отрасли поставщиков услуг анализа блокчейн-данных, а ее исследования часто цитируются в действиях государственных органов и судебных делах, связанных с преступлениями в сфере цифровых активов. Эта роль делает состояние ее материалов расследований значимым далеко за пределами ее собственной клиентской базы, и в заявлении компании указано, что несанкционированный доступ к этому контенту пока не обнаружен. Компания добавила, что инцидент не связан с недавней кражей криптовалюты на Binance.
Раскрытие информации последовало за отчетом Cointelegraph в четверг о том, что Chainalysis выявила сеть российских посредников, помогавших северокорейским IT-специалистам обналичивать миллионы долларов в криптовалюте.
Отдельно Chainalysis сообщила в публикации в X в пятницу, что на предположительно связанные с КНДР хакерские атаки пришлось почти 89% зафиксированных потерь от взломов криптовалюты в этом году по сравнению с 15% в 2021 году. Хакеров, связанных с северокорейским государством, считают ответственными за некоторые из крупнейших краж криптовалюты в истории.
Ранее Cointelegraph Magazine сообщал, что хакеры Binance спешили вывести миллиарды до их заморозки. Компания назвала свои выводы основанными на расследовании, проведенном на данный момент, и проверка, начатая совместно со сторонними экспертами, может дать дополнительные сведения о том, как развивался инцидент.