Công ty phân tích blockchain Chainalysis xác nhận tin tặc đã đánh cắp thông tin đăng nhập và mã thông báo phiên hoạt động của tất cả người dùng, trong một vụ vi phạm mà công ty mô tả là “cuộc tấn công mạng trên nhiều mặt trận”, bắt đầu từ tháng 10 năm 2026.
Chainalysis lần đầu công bố sự cố vào ngày 30 tháng 10, cho biết khi đó chỉ có dữ liệu khách hàng không nhạy cảm — chẳng hạn như ID người dùng, họ tên, địa chỉ email và nhãn vai trò trong tổ chức — bị truy cập, còn thông tin xác thực và mã thông báo phiên dường như vẫn an toàn. Tình hình đã thay đổi trong tuần này. Theo công ty, cuộc điều tra hôm thứ Hai, ngày 2 tháng 11, phát hiện tên, tên người dùng, hàm băm mật khẩu và mã thông báo phiên hoạt động của tất cả người dùng Chainalysis đã bị một đối tượng xấu xâm phạm.
Thông tin cập nhật thêm vào thứ Tư, ngày 4 tháng 11, tiết lộ rằng một phần của cuộc tấn công liên quan đến một “cuộc tấn công trên đường truyền”, làm lộ một nhóm mật khẩu khách hàng. Chainalysis cho biết phương thức tấn công đã được xác định và khắc phục. Công ty đã tạm ngừng hoạt động cổng đăng nhập, công cụ điều tra Reactor, nền tảng Data Solutions và dịch vụ Know Your Transaction (KYT) trong khi điều tra; đến thứ Sáu, công ty cho biết quyền truy cập vào KYT và Address Screening đang được khôi phục theo từng giai đoạn.
Vụ xâm nhập này đáng chú ý vì những đối tượng sử dụng Chainalysis. Theo công ty và các hồ sơ công khai được Ars Technica trích dẫn, khách hàng của công ty bao gồm các cơ quan chính phủ như FBI, Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ, Không quân Hoa Kỳ, cùng các công ty tư nhân như Microsoft, Coinbase và Barclays. Tất cả người dùng đã được yêu cầu đặt lại mật khẩu và thay khóa API trước khi quay lại nền tảng.
Chainalysis cho biết họ chưa tìm thấy bằng chứng nào cho thấy dữ liệu điều tra bị truy cập hoặc dữ liệu quy kết — các nhãn liên kết địa chỉ ví với những thực thể ngoài đời thực — bị chỉnh sửa. Danh tính kẻ tấn công vẫn chưa được xác định, và công ty cho biết sự cố này không liên quan đến vụ đánh cắp 6,3 tỷ USD từ Binance mà FBI quy trách nhiệm cho Triều Tiên.
Thị trường tiền mã hóa hầu như không phản ứng ngay lập tức. Bitcoin được giao dịch quanh mức 75.888 USD trên thị trường giao ngay Binance, tăng 0,35% trong 24 giờ, trong khi Ether được giao dịch quanh mức 2.244 USD, tăng 0,94%, tính đến 15:21 UTC ngày 7 tháng 11. Sự việc nhắc nhở rằng ngay cả những công ty chuyên ngăn chặn tội phạm tiền mã hóa cũng có thể trở thành mục tiêu — và các mã thông báo phiên bị đánh cắp, vốn có thể cho phép truy cập mà không cần mật khẩu, cần được xử lý khẩn cấp như tiền bị đánh cắp.
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là lời khuyên tài chính. Hãy tự nghiên cứu.
#CryptoAlert #security #BlockchainNews #MarketSentimentToday