Hakerski napad na Chainalysis kompromitovao podatke svih korisnika

Kompanija za analizu blokčejna Chainalysis potvrdila je da je pretrpela složen sajber napad u kojem su kompromitovani osetljivi podaci svih njenih korisnika. Među ukradenim informacijama nalaze se puna imena, korisnička imena, heševi lozinki, kao i aktivni bezbednosni tokeni. Kao odgovor na incident, kompanija je privremeno ugasila stranicu za prijavu i servise poput alata Reactor i rešenja za praćenje transakcija.

Prema navodima kompanije, napadači su koristili ofanzivne tehnike potpomognute veštačkom inteligencijom kako bi dobili neovlašćeni pristup internim sistemima. Deo napada uključivao je i presretanje saobraćaja u mrežnoj infrastrukturi (on-path attack), čime su kompromitovane i određene korisničke lozinke. Vektor napada je identifikovan i saniran, ali detalji o izvoru proboja nisu objavljeni.

Chainalysis je naveo da do sada nema dokaza da je pristupljeno istražnim podacima ili da su podaci o atribuciji menjani. Kompanija postepeno vraća pristup servisima korisnicima čije su IP adrese na listi odobrenih, uz obaveznu promenu svih pristupnih parametara za sve korisnike platforme.