شرکت چینالیسیس (Chainalysis)، یکی از شناخته‌شده‌ترین شرکت‌های تحلیل و ردیابی تراکنش‌های بلاک‌چین، وقوع یک حمله سایبری به سیستم‌ها و ابزارهای داخلی خود را تأیید کرد. طبق اطلاعیه رسمی منتشرشده در ۳۰ اکتبر ۲۰۲۶ (۸ آبان ۱۴۰۵)، مهاجم با استفاده از روش‌های تهاجمی ایجنت‌محور توانسته است به بخشی از اطلاعات کاربران این پلتفرم دسترسی پیدا کند.
چینالیسیس اعلام کرده که اطلاعاتی شامل نام کامل، آدرس ایمیل، شناسه کاربری و نقش سازمانی برخی کاربران در این حادثه افشا شده است. بااین‌حال، بررسی‌های اولیه تاکنون شواهدی از دسترسی غیرمجاز به پرونده‌های تحقیقاتی، رمزهای عبور یا اطلاعات احراز هویت کاربران نشان نداده‌اند.
جزئیات حمله سایبری به شرکت Chainalysis
بر اساس گزارش رسانه امنیت سایبری BleepingComputer، مهاجم در اکتبر ۲۰۲۶ با استفاده از تکنیک‌هایی که چینالیسیس آن‌ها را «Offensive Agentic Techniques» توصیف کرده، به ابزارها و سیستم‌های داخلی شرکت نفوذ کرده است.این اصطلاح به روش‌هایی اشاره دارد که می‌توانند از عامل‌های نرم‌افزاری خودکار و فناوری هوش مصنوعی برای اجرای مراحل حمله استفاده کنند.
بااین‌حال، چینالیسیس هنوز جزئیات فنی حمله، نوع ابزار هوش مصنوعی استفاده‌شده یا آسیب‌پذیری مورد سوءاستفاده را منتشر نکرده است. همچنین تعداد دقیق کاربران و سازمان‌های تحت تأثیر حادثه مشخص نیست. شرکت اعلام کرده بررسی‌های امنیتی ادامه دارد و اطلاعات تکمیلی درباره داده‌های افشا شده هر سازمان، به‌صورت جداگانه در اختیار مشتریان قرار خواهد گرفت.
چه اطلاعاتی از کاربران چینالیسیس افشا شده است؟
طبق اطلاعیه رسمی شرکت، وضعیت اطلاعات کاربران به شرح زیر است:
|
نوع اطلاعات |
وضعیت اعلام‌شده |
|---|---|
|
نام کامل کاربران |
دسترسی غیرمجاز تأیید شده |
|
آدرس ایمیل |
دسترسی غیرمجاز تأیید شده |
|
شناسه کاربری (User ID) |
دسترسی غیرمجاز تأیید شده |
|
نقش سازمانی کاربران |
دسترسی غیرمجاز تأیید شده |
|
پرونده‌ها و یادداشت‌های تحقیقاتی |
شواهدی از دسترسی مشاهده نشده |
|
نتایج تراکنش‌ها و جست‌وجوها |
شواهدی از دسترسی مشاهده نشده |
|
رمزهای عبور به‌شکل متن آشکار |
شواهدی از دسترسی مشاهده نشده |
|
اطلاعات احراز هویت چندمرحله‌ای (MFA) |
شواهدی از دسترسی مشاهده نشده |
|
توکن‌های نشست کاربران |
شواهدی از دسترسی مشاهده نشده |
چینالیسیس تأکید کرده که اطلاعات افشا شده را در دسته داده‌های غیرحساس قرار می‌دهد؛ بااین‌حال، دسترسی به نام و ایمیل کاربران سازمانی می‌تواند زمینه حملات فیشینگ هدفمند را فراهم کند. همچنین نبود شواهد دسترسی به اطلاعات حساس، به معنای منتفی شدن قطعی این احتمال نیست و نتیجه نهایی به تکمیل تحقیقات بستگی دارد.
آیا هک Chainalysis با سرقت اخیر بایننس ارتباط دارد؟
این حادثه در فاصله کوتاهی از انتشار خبر حمله سایبری گسترده به صرافی بایننس اعلام شد؛ موضوعی که گمانه‌زنی‌هایی درباره ارتباط احتمالی دو حمله ایجاد کرده است. با این حال، چینالیسیس در اطلاعیه رسمی خود تأکید کرده که حادثه امنیتی این شرکت ارتباطی با سرقت اخیر دارایی‌های دیجیتال از بایننس ندارد.
تاکنون نیز نام مهاجم یا گروه هکری مسئول حمله به چینالیسیس اعلام نشده است. بنابراین، نمی‌توان این نفوذ را به گروه‌های هکری مرتبط با حمله بایننس نسبت داد.
استفاده چینالیسیس از هوش مصنوعی برای بررسی امنیت سیستم‌ها
یکی از نکات قابل‌توجه این حادثه، استفاده چینالیسیس از فناوری هوش مصنوعی برای بررسی امنیت زیرساخت‌های خود پس از حمله است. طبق گزارش BleepingComputer، سخنگوی شرکت تأیید کرده که چینالیسیس علاوه بر همکاری با متخصصان مستقل امنیت سایبری، از مدل‌های زبانی بزرگ (LLM) نیز برای انجام بررسی گسترده‌تر امنیت پلتفرم استفاده می‌کند.
این شرکت همچنین در حال اصلاح آسیب‌پذیری‌های شناسایی‌شده و تقویت کنترل‌های امنیتی سیستم‌های داخلی است. چینالیسیس اعلام کرده تمامی مشتریان خود را از وقوع حادثه مطلع کرده و پس از تکمیل تحقیقات، اطلاعات بیشتری درباره دامنه نفوذ منتشر خواهد کرد.
توصیه‌های امنیتی به کاربران Chainalysis
با توجه به افشای اطلاعات هویتی برخی کاربران، چینالیسیس از مشتریان خود خواسته است نسبت به پیام‌های غیرمنتظره برای تغییر رمز عبور یا تأیید هویت حساسیت بیشتری داشته باشند.
همچنین به سازمان‌هایی که هنوز احراز هویت دومرحله‌ای را فعال نکرده‌اند، توصیه شده است این قابلیت را برای حساب‌های کاربری خود فعال کنند. در حال حاضر، تاریخ دقیق وقوع نفوذ، تعداد کاربران آسیب‌دیده و هویت مهاجم مشخص نشده است. تحقیقات شرکت برای شناسایی مسیر حمله و تعیین دامنه کامل اطلاعات افشاشده ادامه دارد.
هنوز دیدگاهی برای این خبر ثبت نشده است.