Аналітична блокчейн-компанія Chainalysis стала жертвою масштабного кіберінциденту, у результаті якого зловмисники здобули доступ до конфіденційної інформації та живих токенів усіх користувачів платформи. Серед клієнтів компанії є як відомі приватні корпорації на кшталт Microsoft, Coinbase і Barclays, так і державні відомства США, зокрема ФБР та Повітряні сили. Наразі залишається незрозумілим, чи створює цей витік додаткові загрози для безпеки постраждалих організацій.
Згідно з офіційними заявами компанії, інцидент трапився ще в жовтні через використання зовнішнім зловмисником наступальних методик, що супроводжувалися агентами зі штучним інтелектом. Спочатку в Chainalysis запевняли, що витоку зазнали лише нечутливі дані на кшталт імен та електронних адрес. Проте згодом розслідування виявило проведення атаки на шляху (on-path attack), яка призвела до розкриття хешів паролів та активних токенів.
Через загрозу компанія була змушена тимчасово вимкнути сторінку входу, служби моніторингу криптовалютних ризиків KYT, а також сервіси Reactor і Data Solutions. Учасники розслідування виявили аномальну активність ще в понеділок, проте публічно про масштабну крадіжку даних повідомили лише в середу. Представники Chainalysis поки що не коментують деталі щодо використаних зловмисниками ШІ-агентів та джерела інфраструктурного збою.
Наразі компанія поступово відновлює доступ клієнтів до окремих сервісів за умови перевірки довірених IP-адрес. Усім користувачам доведеться в обов’язковому порядку оновлювати свої облікові дані після відновлення доступу до платформи. Водночас розслідування досі не виявило ознак того, що зловмисники змогли скомпрометувати аналітичні дані чи маніпулювати ними.
Джерела: arstechnica.com
