Chainalysis barcha foydalanuvchilar ma'lumotlari o'g'irlanganini tasdiqladi

Blokcheyn tahlil kompaniyasi bo'lgan Chainalysis o'z tarmoq xavfsizligining buzilishi natijasida barcha foydalanuvchilarining shaxsiy ma'lumotlari, jumladan ismlari, parollar hashlari va faol tokenlari o'g'irlanganini e'lon qildi. Ushbu holat kompaniya tarixidagi eng yirik xavfsizlik insidentlaridan biriga aylandi.

• Hujum oqibatida barcha mijozlarning, jumladan davlat idoralari va yirik kompaniyalarning shaxsiy ma'lumotlari fosh bo'ldi.
• Bosqin davomida sun'iy intellekt agentlari va tarmoq trafigini to'g'ridan-to'g'ri ushlab qolish (on-path) texnikalaridan foydalanilgan.
• Xavfsizlikni ta'minlash maqsadida KYT va Reactor kabi asosiy xizmatlar vaqtincha o'chirib qo'yildi.
• Mijozlarga tizim tiklangach, parollarni majburiy ravishda o'zgartirish talabi qo'yildi.

Xavf ostidagi mijozlar va yirik tuzilmalar

Ushbu kiberhujum nafaqat Chainalysis uchun, balki uning obro'li mijozlari uchun ham jiddiy xavf tug'dirishi mumkin. Ochiq manbalar va kompaniya ma'lumotlariga ko'ra, uning mijozlari qatoriga AQSh Federal qidiruv byurosi (FBI), Immigratsiya va bojxona nazorati agentligi, Harbiy-havo kuchlari, shuningdek Microsoft, Coinbase va Barclays kabi transmilliy kompaniyalar kiradi.

Dastlab kompaniya faqat foydalanuvchi ID raqamlari va elektron pochta manzillari kabi “sezgir bo'lmagan” ma'lumotlar o'qib qilinganini da'vo qilgan edi. Biroq keyingi tekshiruvlar barcha mijozlarning parollari va maxfiy tokenlari xakerlar qo'liga o'tganini ko'rsatib berdi, bu esa zudlik bilan kirish sahifasini o'chirishga majbur qildi.

Sun'iy intellekt agentlari va tarmoq xurujlari

Kompaniyaning ta'kidlashicha, oktyabr oyida sodir bo'lgan ko'p qirrali kiberhujum davomida tashqi tajovuzkorlar tizimga ruxsatsiz kirish uchun sun'iy intellekt agentlariga asoslangan hujum usullaridan foydalanishgan. Bu ichki vositalarga yo'l ochib bergan asosiy omillardan biri bo'ldi.

Shuningdek, tergov jarayonida on-path (adversary-in-the-middle) hujumi aniqlangan bo'lib, u mijozlar parollarining bir qismini fosh qilgan. Hozircha xakerlar TLS shifrlangan trafigini o'qiy olganmi yoki yo'qmi, bu noma'lumligicha qolmoqda, biroq hujum vektori aniqlanib, bartaraf etilgani aytilmoqda.

Tizimlarni tiklash va majburiy talablar

Favqulodda holatdan so'ng Chainalysis o'zining KYT (know-your-transaction) va manbalarni kuzatish xizmatlariga kirishni vaqtincha to'xtatdi. Juma kuniga kelibgina xavfsiz mijozlar uchun ruxsatlarni bosqichma-bosqich qayta tiklash boshlandi.

Mijozlardan o'zlarining ishonchli IP manzillarini taqdim etish va tizimga kirish imkoniyati tiklangach, parollarni majburiy ravishda yangilash talab qilinmoqda. Hozircha tergov ma'lumotlari o'g'irlanmagani aytilsa-da, mutaxassislar hodisa tafsilotlari bo'yicha ko'plab savollar javobsiz qolayotganini ta'kidlashmoqda.