Компания по анализу блокчейна и отслеживанию криптовалют Chainalysis объявила, что хакерам удалось получить личную и конфиденциальную информацию, включая имена пользователей, хэши паролей и активные токены всех пользователей ее платформы в результате нарушения безопасности ее сети.
Этот взлом представляет собой крайне серьезное развитие событий, учитывая широкую клиентскую базу компании, в которую входят высокопоставленные правительственные ведомства, такие как Федеральное бюро расследований (ФБР), Иммиграционная и таможенная полиция США и Министерство ВВС США, а также крупные компании вроде Microsoft, Coinbase и Barclays. На данный момент до конца неясно, подверг ли этот скан клиентов дополнительным прямым угрозам.
Детали многовекторной атаки
Сначала на прошлой неделе компания сообщила, что в октябре она столкнулась с инцидентом безопасности, похожим на инциденты, затронувшие множество технологических платформ за тот же период. Злоумышленники использовали нападающие техники на базе агентов с искусственным интеллектом (AI agents) для получения несанкционированного доступа к системам и внутренним инструментам компании.
В последующем обновлении компания пояснила, что атака также включала так называемую атаку «на пути» (On-path attack), которая привела к раскрытию подмножества клиентских паролей после того, как злоумышленникам удалось получить доступ к элементу инфраструктуры сети связи. Эти события заставили компанию временно отключить страницу входа в систему, а также приостановить службы мониторинга криптовалютных угроз и другие сервисы данных.
Что меняется на практике для пользователей?
Компания постепенно начала восстанавливать доступ для клиентов, требуя предоставления доверенных IP-адресов (Trusted IPs) для добавления их в разрешенные списки. Компания также ввела строгую меру, обязывающую всех пользователей сбросить свои учетные данные сразу после восстановления доступа к платформе.
Несмотря на сдерживание угрозы и устранение уязвимостей векторов атак, остаются открытыми вопросы о природе агентов искусственного интеллекта, использованных в атаке, и о том, как компания справилась с задержкой в раскрытии информации об утечке данных всех пользователей с момента ее обнаружения.