Chainalysis تایید اعتبار کاربران در معرض حمله سایبری، خدمات آفلاین

شرکت تجزیه و تحلیل بلاکچین Chainalysis تایید کرده است که هکرها هش رمز عبور و توکن های زنده متعلق به کاربران خود را در طول یک حمله سایبری که چندین مورد از تحقیقات و خدمات نظارت بر معاملات خود را به صورت آفلاین مجبور کرده است.

بر اساس یک به روز رسانی امنیتی ۴ نوامبر، این شرکت کشف کرد که اطلاعات مشتری، از جمله نام، نام کاربری، هش رمز عبور و توکن های زنده برای همه کاربران زنجیره ای، در معرض یک بازیگر مخرب قرار گرفته است.

آخرین افشای در 30 اکتبر گسترش می یابد که در آن Chainalysis در ابتدا گزارش داد که برخی از جزئیات پروفایل مشتری قابل دسترسی است، اما گفت که هیچ مدرکی از اعتبار های احراز هویت یا توکن های جلسه به خطر افتاده پیدا نکرده است.

این شرکت از آن زمان فعالیت های مشکوکی را شناسایی کرده است که شامل خدمات معاملات شما (KYT) است و با مشتریانی تماس می گیرد که به نظر می رسد حساب هایشان بدون مجوز قابل دسترسی است.

Chainalysis گفته است که هنوز هیچ مدرکی مبنی بر دسترسی به داده های تحقیقاتی یا داده های مربوط به بلاک چین در طول این حادثه دستکاری نشده است.

حمله سایبری Chainalysis کلمات عبور و توکن های زنده را افشا می کند

این حادثه امنیتی برای اولین بار در 30 اکتبر پس از آنکه Chainalysis یک مهاجم خارجی را با استفاده از آنچه که آن را به عنوان "تکنیک های عامل بازگشتی" برای دسترسی غیرمجاز به سیستم ها و ابزارهای داخلی آن توصیف کرد، افشا شد.

تحقیقات اولیه آن شناسایی شناسه های کاربری، آدرس های ایمیل، نام های کامل و نقش های سازمانی، در حالی که شرکت برای تعیین اینکه کدام سوابق مشتری تحت تاثیر قرار گرفته است.

تا ۴ نوامبر، محققان روش حمله دیگری را شناسایی کردند که شامل ردیابی رمز عبور مشتری بود.

در ایمیل ارسال شده به برخی از کاربران آسیب دیده، Chainalysis این حادثه را به عنوان یک "حمله سایبری چند بعدی" توصیف کرد و تایید کرد که یک "حمله متقابل" زیرمجموعه ای از کلمات عبور مشتری را افشا کرده است.

حمله On-path به یک مزاحم اجازه می دهد تا ارتباطات بین یک کاربر و یک سرویس را قطع کند. Chainalysis گفت که این روش شامل روش حمله بوده و حساب های آسیب دیده را به عنوان یک احتیاط قفل کرده است.

قرار گرفتن در معرض هش رمز عبور و توکن های زنده نگرانی های امنیتی جداگانه ای را ارائه می دهد. هش های رمز عبور از رمز عبور ذخیره می شوند، در حالی که توکن های احراز هویت فعال می توانند به طور بالقوه دسترسی به خدمات را بدون نیاز به کاربران برای ورود به رمز عبور خود فراهم کنند.

Chainalysis روش هشینگ مورد استفاده برای محافظت از کلمات عبور یا مشخص کردن نوع توکن های زنده را فاش نکرده است.

این شرکت در متخصصان امنیت سایبری شخص ثالث برای بررسی نفوذ و تقویت سیستم های خود، با مدل های زبان بزرگ مورد استفاده برای حمایت از بررسی امنیت داخلی خود را به ارمغان آورده است.

Chainalysis خدمات KYT و Reactor را پس از فعالیت مشکوک متوقف می کند

این نقض باعث شده است که Chainalysis چندین محصول مورد استفاده توسط مبادلات رمزنگاری، موسسات مالی و سازمان های اجرای قانون را متوقف کند.

در 2 نوامبر، شرکت Reactor و راه حل های داده را به صورت آفلاین برای ارزیابی های امنیتی اضافی در نظر گرفت، در حالی که اجازه می دهد محصولات نظارت بر تراکنش های انطباق آن ادامه یابد.

Reactor ابزار تحقیقات بلاک چین را فراهم می کند، در حالی که راه حل های داده، داده های بلاک چین را که توسط مشتریان برای تجزیه و تحلیل و نظارت استفاده می شود، فراهم می کند.

دو روز بعد، فعالیت غیر طبیعی باعث شد که Chainalysis رابط کاربری KYT و API، سایر محصولات غربالگری آدرس و صفحه ورود آن را متوقف کند.

KYT به شرکت های رمزنگاری کمک می کند تا معاملات را برای فعالیت های مشکوک و پولشویی بالقوه نظارت کنند. API آن به مشتریان اجازه می دهد تا به طور مستقیم به سیستم های موجود خود دسترسی پیدا کنند.

Chainalysis گفت که قصد دارد دسترسی به KYT و Address Screening را در تاریخ ۵ نوامبر آغاز کند و در ابتدا از طریق یک لیست از آدرس های IP مشتری قابل اعتماد شروع به کار کند.

به مشتریان دستور داده شد تا با تیم های حساب یا کارکنان پشتیبانی خود با آدرس های IP تایید شده قبل از دریافت دسترسی به رمز عبور و چرخش کلیدهای API تماس بگیرند.

هر کاربر باید رمز عبور خود را تنظیم کند، با چرخش کلیدی API که در آن مناسب است. این شرکت تاریخ بازسازی برای Reactor یا راه حل های داده را ارائه نداده است.

حملات رمزنگاری اخیر، کنترل های امنیتی را تحت نظارت قرار می دهند

این حادثه به دنبال چندین نقض عمده امنیت سایبری است که در هفته های اخیر بر شرکت های رمزنگاری تاثیر می گذارد.

همانطور که Crypto.news قبلا گزارش داده بود، Binance در ۲۹ اکتبر حدود ۶.۳ میلیارد دلار سرقت ارز را متحمل شد، پس از اینکه مهاجمان سیستم های متصل به زیرساخت کیف پول خود را به خطر انداختند.

Chainalysis به صراحت بیان کرد که حادثه امنیتی خود به سرقت Binance مربوط نیست.

شرکت تجزیه و تحلیل بلاک چین همچنان به شرکت های دیگر با تحقیقات امنیتی در طول اختلال کمک کرده است. پس از حمله 2 نوامبر Mercado Bitcoin، Chainalysis گفت که به هماهنگ کردن یخ زدن نزدیک به 10 میلیون دلار در رمزنگاری سرقت شده کمک می کند.

به طور جداگانه، Binance کلید های API مرتبط با پلت فرم تجاری سیگنال پلاس را در 5 نوامبر پس از سرویس شخص ثالث گزارش یک حادثه امنیتی.

سیگنال سیگنال علاوه بر این، پس از آن اذعان کرد که برخی از حساب های آسیب دیده فاقد لیست سفیدی اجباری IP هستند، در حالی که Binance و Deribit غیر فعال به عنوان یک احتیاط.

در دستورالعمل های آن برای آسیب رساندن به مشتریان، Chainalysis کاربران را در برابر لینک های زیر در ایمیل های تنظیم مجدد رمز عبور ناخواسته هشدار داد و به هر کسی که از رمز عبور Chainalysis خود در جای دیگر برای تغییر این مدارک استفاده کرد توصیه کرد.

این شرکت تأیید هویت دو عاملی را برای سازمان هایی که آن را فعال نکرده بودند توصیه کرد و از مشتریان خواست تا ارتباطات مشکوک یا فعالیت حساب را به تیم های امنیتی خود گزارش دهند.