أعلنت شركة Chainalysis عن حادثة إلكترونية تمكّن خلالها مهاجم من الوصول إلى أنظمتها وأدواتها الداخلية دون تصريح. واستخدم المهاجم لاختراقها أساليب وصفتها الشركة بأنها «تقنيات هجومية قائمة على الوكلاء».
وفقًا للإشعار، وقعت الحادثة هذا الشهر. وتمكّن المهاجم نتيجة لذلك من الوصول إلى بعض بيانات العملاء، بما في ذلك معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني ومعلومات عن أدوار الموظفين في المؤسسات المتصلة بمنصة Chainalysis.
لا تزال الشركة تحدد السجلات التي تأثر بها كل عميل على وجه التحديد.
مع ذلك، وبناءً على البيانات المتاحة، لم ترصد Chainalysis أي مؤشرات على الوصول إلى مواد التحقيقات — الرسوم البيانية والملاحظات والقضايا — أو نتائج استعلامات المعاملات أو كلمات المرور بنص واضح أو أسرار المصادقة متعددة العوامل (MFA) أو رموز جلسات المستخدمين.
استعانت الشركة بخبراء خارجيين في الأمن السيبراني للتحقيق في الحادث ومعالجة الثغرات وتعزيز حماية الأنظمة. بالإضافة إلى ذلك، تستخدم Chainalysis نماذج الذكاء الاصطناعي لإجراء فحوصات أمنية إضافية على منصتها.
نُصح المستخدمون بتوخي الحذر عند تلقي طلبات غير متوقعة لإعادة تعيين كلمة المرور أو تأكيد تسجيل الدخول، وبتمكين المصادقة الثنائية إن لم تكن مفعّلة بالفعل.
وأكدت الشركة على نحو منفصل أن الحادث لا علاقة له باختراق Binance.
يُذكر أن منصتي تداول العملات المشفرة Bithumb وCoinbase أبلغتا في أكتوبر عن تسريبات لبيانات المستخدمين.