Крупнейшая компания в сфере блокчейн-аналитики только что сообщила шокирующие подробности недавней кибератаки, и ситуация намного серьезнее, чем сообщалось изначально. Если вы или ваша организация пользуетесь её услугами, будьте внимательны.
Вот важные факты, которые нужно знать сегодня:
🔒 Что утекло?
Chainalysis подтвердила, что имена, имена пользователей, хеши паролей и действующие токены ВСЕХ пользователей попали в руки злоумышленника.
🕵️ Вектор атаки:
Хакеры использовали «атаку на пути передачи данных» (ранее известную как атака «человек посередине»). Из-за этого у некоторых клиентов даже оказались раскрыты пароли.
🛑 Последствия:
Чтобы сдержать угрозу, Chainalysis принудительно сбросила пароли по всему миру и временно отключила для проверки безопасности критически важные инструменты мониторинга соответствия требованиям — включая KYT (Know Your Transaction), Address Screening и Reactor.
🛡️ И всё же есть хорошая новость:
Несмотря на серьёзность утечки учётных данных, компания заявляет, что на данный момент нет свидетельств доступа к основным данным расследований или манипуляций с записями об атрибуции в блокчейне.
Почему это важно:
Chainalysis — основа комплаенса для более чем 1 500 учреждений, государственных органов и ведущих криптобирж по всему миру. Утечка «активных токенов» особенно опасна, поскольку они потенциально могут позволить злоумышленникам полностью обойти стандартный ввод пароля.
⚠️ Что делать:
Если вы используете те же учётные данные Chainalysis на других платформах, немедленно смените их. Обновите свои API-ключи согласно инструкциям службы безопасности компании.
💬 Что вы думаете? Заставляет ли вас утечка такого масштаба усомниться в безопасности централизованных платформ аналитики блокчейна? Давайте обсудим в комментариях! 👇
