نفوذ سایبری گسترده به Chainalysis؛ سرقت اطلاعات تمامی کاربران و نهادهای دولتی

شرکت Chainalysis، پیشرو در حوزه تحلیل بلاک‌چین، اعلام کرد که در پی یک حمله سایبری پیچیده و چندجانبه، اطلاعات حساس تمامی کاربران خود مورد دسترسی غیرمجاز قرار گرفته است. این حادثه که با استفاده از تکنیک‌های پیشرفته انجام شده، امنیت یکی از مهم‌ترین زیرساخت‌های تحلیل ارزهای دیجیتال را با چالشی بی‌سابقه روبرو کرده است.

جزئیات حمله سایبری به Chainalysis و سرقت داده‌ها

بر اساس گزارش‌های منتشر شده، مهاجمان موفق شده‌اند طی یک عملیات پیچیده، طیف گسترده‌ای از داده‌های شخصی را استخراج کنند. این اطلاعات شامل موارد زیر است:

• نام و نام کاربری کاربران
• هش‌های مربوط به رمز عبور (Password Hashes)
• توکن‌های فعال (Live Tokens) که می‌تواند دسترسی مستقیم به حساب‌ها را فراهم کند

این نفوذ که در ماه اکتبر آغاز شده بود، از روش‌های تهاجمی مبتنی بر عوامل هوش مصنوعی (AI Agents) برای عبور از سد امنیتی سیستم‌ها و ابزارهای داخلی شرکت استفاده کرده است.

تهدید برای نهادهای دولتی و شرکت‌های بزرگ فناوری

ابعاد این سرقت اطلاعات زمانی اهمیت حیاتی پیدا می‌کند که لیست مشتریان Chainalysis بررسی شود. این شرکت با سازمان‌های بسیار حساس همکاری دارد که نفوذ به داده‌های آن‌ها می‌تواند پیامدهای ژئوپلیتیک و امنیتی سنگینی داشته باشد. برخی از مشتریان کلیدی عبارتند از:

هنوز مشخص نیست که آیا این سرقت داده‌ها، تهدیدات جدیدی را مستقیماً متوجه این نهادها کرده است یا خیر، اما ابعاد خطر بسیار جدی ارزیابی می‌شود.

روش حمله و واکنش‌های امنیتی شرکت

تحقیقات نشان می‌دهد که بخشی از این حمله از طریق یک حمله میان راه (On-path attack) انجام شده است. در این نوع حمله، هکرها با نفوذ به زیرساخت‌های انتقال داده، ترافیک بین دو طرف را شنود کرده و اطلاعات را سرقت می‌کنند. اگر مهاجمان توانسته باشند ترافیک رمزنگاری شده را رمزگشایی کنند، کنترل گسترده‌ای بر زیرساخت‌های شرکت پیدا کرده‌اند.

در پاسخ به این بحران، Chainalysis اقدامات زیر را انجام داد:

• از دسترس خارج کردن صفحه ورود و سرویس‌های نظارتی تراکنش‌ها
• تعلیق موقت خدمات Reactor و راهکارهای داده‌ای
• الزام تمامی کاربران به تغییر اجباری رمز عبور پس از بازیابی دسترسی

"شرکت در حال بازگرداندن تدریجی دسترسی‌ها به سرویس‌های نظارتی است و از کاربران می‌خواهد برای امنیت بیشتر، لیست آی‌پی‌های مورد اعتماد خود را ارائه دهند."

در نهایت، این حادثه نشان‌دهنده عصر جدیدی از حملات سایبری است که در آن هوش مصنوعی به ابزاری قدرتمند برای نفوذ به زیرساخت‌های حساس تبدیل شده است. با وجود تلاش‌های Chainalysis برای مهار وضعیت، ابهامات موجود درباره منبع حمله و میزان نفوذ واقعی، نگرانی‌ها را در جامعه فناوری و امنیت اطلاعات دوچندان کرده است.