أكدت شركة تحليلات البلوك تشين Chainalysis أن قراصنة سرقوا بيانات تسجيل الدخول ورموز الجلسات النشطة الخاصة بجميع مستخدميها، في اختراق وصفته الشركة بأنه «هجوم إلكتروني متعدد الجبهات» بدأ في أكتوبر 2026.
كشفت Chainalysis عن الحادثة لأول مرة في 30 أكتوبر، وقالت حينها إنه لم يتم الوصول سوى إلى بيانات العملاء غير الحساسة — مثل معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني والمسميات الوظيفية في المؤسسات — وإن بيانات المصادقة ورموز الجلسات بدت سليمة. لكن الصورة تغيّرت هذا الأسبوع. ووفقًا للشركة، كشف تحقيق أُجري يوم الاثنين 2 نوفمبر أن أسماء جميع مستخدمي Chainalysis وأسماء المستخدمين وتجزئات كلمات المرور ورموز الجلسات النشطة قد وقعت في أيدي جهة خبيثة.
كشف تحديث إضافي يوم الأربعاء، 4 نوفمبر، أن جزءًا من الهجوم تضمّن «هجومًا على المسار» أدى إلى كشف مجموعة من كلمات مرور العملاء. وقالت Chainalysis إنها حدّدت أسلوب الهجوم وأصلحته. وأوقفت الشركة مؤقتًا بوابة تسجيل الدخول، وأداة Reactor للتحقيقات، ومنصة Data Solutions، وخدمة Know Your Transaction (KYT)، خلال إجراء التحقيق، وقالت يوم الجمعة إن إعادة إتاحة الوصول إلى KYT وخدمة Address Screening تجري تدريجيًا.
يُعدّ هذا الاختراق خطيرًا بالنظر إلى الجهات التي تستخدم Chainalysis. فبحسب الشركة والسجلات العامة التي استشهد بها موقع Ars Technica، تشمل قائمة عملاء الشركة جهات حكومية مثل مكتب التحقيقات الفيدرالي (FBI)، وإدارة الهجرة والجمارك الأمريكية، وسلاح الجو الأمريكي، إلى جانب شركات خاصة مثل Microsoft وCoinbase وBarclays. وقد أُبلغ جميع المستخدمين بضرورة إعادة تعيين كلمات المرور وتغيير مفاتيح API قبل العودة إلى المنصة.
قالت Chainalysis إنها لم تعثر على أي دليل على الوصول إلى بيانات التحقيقات أو التلاعب ببيانات الإسناد لديها — وهي التسميات التي تربط عناوين المحافظ بكيانات في العالم الحقيقي. ولم تُحدَّد هوية المهاجم، وقالت الشركة إن الحادثة لا صلة لها بسرقة Binance البالغة 6.3 مليارات دولار، التي نسبها مكتب التحقيقات الفيدرالي إلى كوريا الشمالية.
لم تُبدِ أسواق العملات المشفرة رد فعل فوريًا يُذكر. جرى تداول Bitcoin قرب 75,888 دولارًا على سوق Binance الفوري، بارتفاع 0.35% خلال 24 ساعة، فيما جرى تداول Ether قرب 2,244 دولارًا، بارتفاع 0.94%، حتى 7 نوفمبر عند الساعة 15:21 بالتوقيت العالمي المنسق. وتذكّرنا هذه الحادثة بأن الشركات التي تكافح جرائم العملات المشفرة قد تصبح هي نفسها أهدافًا — وبأن رموز الجلسات المسروقة، التي قد تتيح الوصول دون كلمة مرور، تستحق التعامل معها بالدرجة نفسها من الاستعجال التي تُعامل بها الأموال المسروقة.
هذا المقال لأغراض إعلامية فقط، ولا يُعدّ نصيحة مالية. أجرِ أبحاثك بنفسك.
#CryptoAlert #security #BlockchainNews #MarketSentimentToday