هکرها به سامانه‌های داخلی Chainalysis نفوذ کردند؛ چه اطلاعاتی به سرقت رفت؟
شرکت Chainalysis از نفوذ سایبری و دسترسی به اطلاعات مشتریان خبر داد. جزئیات اطلاعات افشاشده، نقش تکنیک‌های عامل‌محور و توصیه‌های امنیتی را بخوانید.
شرکت تحلیل بلاکچین Chainalysis از وقوع یک رخداد امنیتی و دسترسی غیرمجاز مهاجمان به برخی سامانه‌ها و ابزارهای داخلی خود خبر داده است. در این حادثه، اطلاعاتی از مشتریان شامل نام کامل، نشانی ایمیل، شناسه کاربری و عنوان سازمانی آن‌ها در معرض دسترسی قرار گرفته است. این شرکت اعلام کرده مهاجم از تکنیک‌هایی موسوم به «تهاجمی عامل‌محور» (Offensive Agentic Techniques) استفاده کرده، اما تاکنون شواهدی از دسترسی به اطلاعات پرونده‌های تحقیقاتی، گذرواژه‌ها، اسرار احراز هویت دو مرحله‌ای یا توکن‌های نشست کاربران پیدا نکرده است.
نفوذ به سامانه‌های داخلی Chainalysis چگونه اتفاق افتاد؟
شرکت Chainalysis در اطلاعیه‌ای که ۳۰ اکتبر ۲۰۲۶ منتشر کرد، از شناسایی فعالیت غیرمجاز یک عامل خارجی در سامانه‌ها و ابزارهای داخلی خود خبر داد. بر اساس توضیحات این شرکت، مهاجم در جریان این رخداد از تکنیک‌هایی با عنوان Offensive Agentic Techniques استفاده کرده است. Chainalysis اعلام کرده تیم‌های فنی آن پس از شناسایی فعالیت مشکوک، بررسی ابعاد نفوذ، رفع آسیب‌پذیری‌ها و تقویت زیرساخت‌های امنیتی را آغاز کرده‌اند.
این شرکت جزئیات فنی بیشتری درباره مسیر اولیه نفوذ، آسیب‌پذیری‌های مورد سوءاستفاده یا ابزارهایی که مهاجم به آن‌ها دسترسی پیدا کرده منتشر نکرده است. همچنین مشخص نیست مهاجم چه مدت در محیط داخلی شرکت حضور داشته و چه تعداد از مشتریان یا حساب‌های سازمانی تحت تأثیر این رخداد قرار گرفته‌اند. Chainalysis اعلام کرده بررسی سوابق دسترسی همچنان ادامه دارد و اطلاعات دقیق‌تر درباره داده‌های در معرض دسترسی هر سازمان، پس از تکمیل بررسی‌ها در اختیار مشتریان قرار می‌گیرد.
چه اطلاعاتی از مشتریان Chainalysis در معرض دسترسی قرار گرفت؟
بر اساس اطلاعیه ارسال‌شده برای مشتریان، اطلاعاتی که دسترسی غیرمجاز به آن‌ها تأیید شده شامل شناسه کاربران، نام و نام خانوادگی، نشانی ایمیل و عنوان یا سطح سازمانی کاربران ثبت‌شده در پلتفرم Chainalysis است. این اطلاعات به‌تنهایی لزوماً امکان ورود به حساب کاربران را فراهم نمی‌کنند، اما می‌توانند برای شناسایی افراد، جایگاه شغلی آن‌ها و سازمان‌هایی که از خدمات این شرکت استفاده می‌کنند، مورد سوءاستفاده قرار گیرند.
در مقابل، Chainalysis اعلام کرده بر اساس شواهد موجود تاکنون نشانه‌ای از دسترسی غیرمجاز به محتوای پرونده‌های تحقیقاتی، نمودارها، یادداشت‌ها، نتایج جست‌وجو و داده‌های تراکنش‌ها پیدا نکرده است. همچنین این شرکت از نبود شواهدی درباره دسترسی به گذرواژه‌های متنی، اسرار احراز هویت چندمرحله‌ای و توکن‌های نشست کاربران خبر داده است. البته این یافته‌ها مربوط به وضعیت بررسی تا زمان انتشار اطلاعیه هستند و نباید آن‌ها را تضمینی درباره ناممکن‌بودن کشف ابعاد تازه در ادامه تحقیقات دانست.
تکنیک‌های Offensive Agentic چه تفاوتی با حملات سایبری معمولی دارند؟
اصطلاح Agentic در حوزه هوش مصنوعی به سامانه‌هایی اشاره دارد که می‌توانند برای رسیدن به یک هدف، چند مرحله از یک فرایند را با دخالت محدود انسان اجرا کنند. در حوزه امنیت سایبری، چنین قابلیت‌هایی ممکن است برای خودکارسازی بخشی از فرایند شناسایی اهداف، بررسی ضعف‌های امنیتی و اجرای مراحل مختلف یک عملیات نفوذ مورد استفاده قرار گیرند.
با این حال، Chainalysis هنوز جزئیات فنی کافی برای مشخص‌کردن نقش دقیق هوش مصنوعی در این حمله ارائه نکرده است. در نتیجه، نمی‌توان با قطعیت گفت مهاجم از یک عامل هوش مصنوعی خودمختار برای شناسایی و بهره‌برداری از آسیب‌پذیری‌ها استفاده کرده یا بخشی از عملیات را با ابزارهای خودکار پیش برده است. آنچه شرکت تأیید کرده، استفاده مهاجم از تکنیک‌های موسوم به Offensive Agentic Techniques برای دسترسی غیرمجاز به سامانه‌های داخلی است.
نکته قابل توجه این است که خود Chainalysis نیز اعلام کرده از مدل‌های زبانی بزرگ (LLM) در بررسی گسترده‌تر امنیت پلتفرم خود و تقویت دفاع سایبری استفاده می‌کند. این موضوع نشان می‌دهد هوش مصنوعی در این رخداد هم در چارچوب بررسی تهدیدها و هم در برنامه تقویت دفاع شرکت مورد توجه قرار گرفته است؛ هرچند نقش دقیق ابزارهای مهاجم همچنان روشن نیست.
Chainalysis برای مقابله با پیامدهای نفوذ چه اقداماتی انجام داده است؟
این شرکت اعلام کرده برای بررسی رخداد و تقویت زیرساخت‌های خود از متخصصان مستقل امنیت سایبری کمک گرفته است. همچنین رفع آسیب‌پذیری‌ها و بازبینی گسترده‌تر امنیت پلتفرم در دستور کار قرار گرفته و مشتریان نیز درباره این رخداد مطلع شده‌اند.
Chainalysis از کاربران سازمانی خود خواسته احراز هویت دو مرحله‌ای (2FA) را در حساب‌هایشان فعال کنند و نسبت به درخواست‌های غیرمنتظره برای بازنشانی گذرواژه یا تأیید ورود حساس باشند. این توصیه به‌ویژه از آن جهت اهمیت دارد که دسترسی به نام، ایمیل و عنوان سازمانی افراد می‌تواند زمینه ارسال پیام‌های هدفمند و فریبنده را فراهم کند.
برای مثال، مهاجمان ممکن است با استفاده از اطلاعات سازمانی و هویت افراد، پیام‌هایی با ظاهر مکاتبات رسمی شرکت ارسال کنند و از کاربران بخواهند برای بررسی رخداد، بازیابی حساب یا تأیید اطلاعات وارد یک صفحه جعلی شوند. بنابراین حتی در شرایطی که شواهدی از سرقت گذرواژه‌ها یا توکن‌های نشست وجود ندارد، اطلاعات هویتی افشاشده همچنان می‌تواند برای حملات مهندسی اجتماعی و فیشینگ هدفمند ارزشمند باشد.
آیا حمله به Chainalysis با سرقت ۶.۳ میلیارد دلاری بایننس ارتباط دارد؟
انتشار خبر رخداد امنیتی Chainalysis هم‌زمان با پیگیری حمله بزرگ به بایننس، توجه فعالان بازار رمزارز را جلب کرده است؛ با این حال، این دو حادثه از نظر فنی و عملیاتی مستقل هستند. Chainalysis به‌صراحت اعلام کرده رخداد امنیتی اخیر این شرکت هیچ ارتباطی با سرقت دارایی‌های رمزارزی از بایننس ندارد.
Chainalysis یکی از شرکت‌هایی است که در ردیابی تراکنش‌های مرتبط با سرقت بایننس نقش داشته است. همین موضوع باعث شده خبر نفوذ به سامانه‌های داخلی این شرکت اهمیت بیشتری پیدا کند؛ زیرا این شرکت در حوزه تحلیل تراکنش‌های بلاکچین، شناسایی جریان دارایی‌های مشکوک و پشتیبانی از تحقیقات مرتبط با جرایم رمزارزی فعالیت می‌کند.
با وجود این، تاکنون اطلاعاتی منتشر نشده که نشان دهد مهاجمان در رخداد Chainalysis به پرونده‌های تحقیقاتی یا داده‌های مربوط به ردیابی دارایی‌های سرقت‌شده از بایننس دسترسی پیدا کرده‌اند.
جمع‌بندی:
رخداد امنیتی Chainalysis نشان می‌دهد حتی شرکت‌هایی که فعالیت اصلی آن‌ها تحلیل بلاکچین و مقابله با جرایم رمزارزی است، از خطر نفوذ به سامانه‌های داخلی مصون نیستند. اگرچه تاکنون دسترسی به اطلاعات احراز هویت یا محتوای پرونده‌های تحقیقاتی تأیید نشده، افشای اطلاعات هویتی و سازمانی مشتریان می‌تواند زمینه حملات فیشینگ هدفمند را فراهم کند. از سوی دیگر، نبود جزئیات فنی درباره تکنیک‌های عامل‌محور استفاده‌شده در حمله، ضرورت بررسی بیشتر نقش ابزارهای هوش مصنوعی در عملیات سایبری را برجسته می‌کند.
