Chainalysis потвърди, че атакуващ е използвал „офанзивни агентни техники“, за да получи достъп до нейните системи и вътрешни инструменти, разкривайки детайли за клиентски акаунти.
Компанията за блокчейн разследвания заяви, че достъпената информация включва потребителски идентификатори (ID), пълни имена, имейл адреси и етикети за роли в организацията, докато разследването не е открило доказателства за достъп до съдържание на клиентски разследвания или тайни за удостоверяване.
В своето публично известие за сигурност Chainalysis посочи, че е уведомила всички клиенти и е привлякла външни експерти по киберсигурност. Компанията също така подчерта, че инцидентът не е свързан с неотдавнашната кражба на криптовалута от Binance, разграничавайки компрометирането на клиентските си данни от финансовите загуби на борсата.
От Chainalysis заявиха, че са засекли външния атакуващ през октомври. Оттогава екипите на компанията разследват активността, отстраняват уязвимости и укрепват сигурността в цялата платформа. Изявлението не идентифицира атакуващия, не разкрива входната точка и не назовава използваните уязвимости.
Компанията определи разкритата информация за акаунтите като „нечувствителна“. Въпреки това имената, служебните имейл адреси и ролите все пак биха могли да помогнат на киберпрестъпниците да създадат убедителни съобщения, насочени към конкретни служители. Това представлява потенциален последващ риск, а не доказателство, че подобна кампания вече се е състояла.
Chainalysis съобщи, че все още установява кои записи са били достъпени за всяка организация и ще предостави на клиентите подробна справка. Компанията не е публикувала общия брой на засегнатите потребители или организации, което оставя пълния мащаб на пробива неясен.
Компанията отчете липса на индикации за неоторизиран достъп до графи на разследвания, бележки, случаи, резултати от трансакции или резултати от заявки. Тя добави също, че не е открила признаци за достъп до пароли в чист текст, тайни за многофакторно удостоверяване или токени за потребителски сесии. Тези констатации се базират на наличните до момента доказателства.
Chainalysis потвърди кибератака
Фразата „офанзивни агентни техники“ е централна за разкритието, но Chainalysis не обясни как са проработили тези техники при този инцидент. В изявлението не се посочва модел на изкуствен интелект (AI), не се описва автоматизирана поредица от атаки и не се установява до каква степен атакуващият е задавал човешки насоки.
Тази липса на информация е от значение. Разкритието подкрепя твърденията, че са били използвани агентни техники, но не и че AI система самостоятелно е планирала и осъществила целия пробив. Липсва и публикувана техническа хронология, която да показва как атакуващият се е придвижвал между системите или как е достигнал до записите на клиентите.
Chainalysis посочи, че собственият ѝ отговор включва използването на големи езикови модели (LLM) в подкрепа на по-широк преглед на сигурността. Според известието до клиентите тази дейност се простира отвъд експлоатираните уязвимости и има за цел да укрепи защитите в цялата платформа, а не само да адресира първоначалните слабости.
Моментът съвпада с други големи инциденти със сигурността в криптосектора. Отразяването на хакерската атака срещу Binance от Cybersecurity News съобщава, че борсата е повишила оценката си за въздействието на инцидента до 6.3 милиарда долара. Първоначалните констатации сочат към възможен пробив на лаптоп на DevOps инженер, което е позволило достъп до сервизен контейнер и неоторизирани трансакции за теглене. Chainalysis изрично отрича връзка с тази кражба.
Отделно от това, докладът на Cybersecurity News за хакерската атака срещу Polymarket описва кражба на портфейли след компрометиране на външен доставчик. Изследователите са открили злонамерен JavaScript, предназначен да използва повторно активни сесии за търговия и да прави опити за прехвърляне на активи. Този случай засяга различен вектор на атака и наличните разкрития не установяват общ атакуващ или кампания с инцидента в Chainalysis.
Chainalysis призовава потребителите да следят за неочаквани заявки за нулиране на пароли и подкани за удостоверяване. Компанията силно препоръчва активирането на двуфакторно удостоверяване там, където то все още не е активно, и посочва, че мениджърите на акаунти могат да помогнат на организациите да завършат този процес.
Разграничението между разкритите профилни данни и съдържанието на разследванията е важно за читателите, които оценяват щетите. Chainalysis потвърди достъп до първото, но не и до второто. Известието също така не предоставя окончателна първопричина, така че определянето на пробива като напълно изяснен би надхвърлило това, което компанията е разкрила.
За клиентите следващата важна актуализация е обещаната детайлна справка за засегнатите записи по организации. Докато тя бъде предоставена, потвърденото изтичане на данни засяга само идентификационните детайли на акаунтите, а констатациите на компанията относно защитените данни от разследвания остават предмет на продължаващото разследване.