كشفت شركة تحليلات البلوك تشين العملاقة للتو عن تحديث صادم بشأن الهجوم الإلكتروني الأخير الذي تعرضت له، وهو أشد خطورة بكثير مما أُعلن عنه في البداية. إذا كنت أنت أو مؤسستك تستخدمون خدماتها، فانتبهوا.
إليك أهم الحقائق التي عليك معرفتها اليوم:
🔒 ما الذي تسرّب؟
أكدت شركة Chainalysis أن أسماء جميع المستخدمين وأسماء المستخدمين وتجزئات كلمات المرور والرموز النشطة قد كُشفت لجهة خبيثة.
🕵️ متجه الهجوم:
استخدم المخترقون «هجومًا على المسار» (كان يُعرف سابقًا باسم هجوم الرجل في المنتصف). وبسبب ذلك، كُشفت كلمات مرور بعض العملاء أيضًا.
🛑 التداعيات:
للاحتواء من التهديد، فرضت Chainalysis إعادة تعيين كلمات المرور عالميًا، وأوقفت مؤقتًا أدوات مراقبة الامتثال الأساسية—بما فيها KYT (اعرف معاملتك)، وفحص العناوين، وReactor—لإجراء تقييمات أمنية.
🛡️ الجانب المشرق:
على الرغم من خطورة بيانات الاعتماد المخترقة، أفادت الشركة بأنه لا يوجد حاليًا أي دليل على الوصول إلى بيانات التحقيق الأساسية أو التلاعب بسجلات إسناد المعاملات على السلسلة.
لماذا يهم هذا الأمر:
تُعد Chainalysis العمود الفقري للامتثال لدى أكثر من 1,500 مؤسسة وحكومة وأبرز منصات تداول العملات المشفرة حول العالم. ويُعد كشف «الرموز النشطة» أمرًا بالغ الأهمية خصوصًا، لأن الرموز النشطة قد تتيح للمهاجمين تجاوز إدخال كلمة المرور المعتاد بالكامل.
⚠️ خطوات يجب اتخاذها:
إذا كنت تستخدم بيانات اعتماد Chainalysis نفسها على أي منصة أخرى، فغيّرها فورًا. وبدّل مفاتيح API الخاصة بك وفقًا لتعليمات فريق الأمن لديهم.
💬 ما رأيك؟ هل يجعلك اختراق بهذا الحجم تشكك في أمان منصات التحليلات المركزية للمعاملات على السلسلة؟ فلنتناقش في التعليقات! 👇
\u003cc-49/\u003e
\u003ct-55/\u003e