«Агрессивный бот» атаковал платформу блокчейн-аналитики

На днях компания Chainalysis сообщила о нарушении работы системы безопасности, связанном с использованием бота: некий внешний злоумышленник применил «агрессивные агентные методы» для получения несанкционированного доступа к ряду внутренних инструментов.

Chainalysis — это ведущая мировая платформа блокчейн-аналитики и поставщик софта для мониторинга криптотранзакций со штаб-квартирой в Нью-Йорке. Кроме всего прочего, она помогает правоохранительным органам и спецслужбам отслеживать похищенные средства, выявлять мошенничество и раскрывать преступления в сфере цифровых валют.

Официальное сообщение гласит: «Был получен доступ к некоторой неконфиденциальной информации — в частности, к идентификаторам пользователей, их полным именам, адресам электронной почты и сведениям о должностных ролях. Это касается данных, относящихся как к вашей организации, так и к её клиентам».

В Chainalysis отрицают связь инцидента с недавней атакой на биржу Binance. Также нет никаких свидетельств того, что хакеры получили доступ к графам связей, заметкам, данным по конкретным делам или результатам запросов по транзакциям. Доступ к подобной чувствительной информации позволил бы посторонним лицам следить за ходом блокчейн-расследований, например, в отношении той же Binance.

Пользователям платформы рекомендовали сохранять повышенную бдительность в отношении неожиданных запросов на сброс пароля или подтверждение подлинности, а также активировать двухфакторную аутентификацию. В самой компании заняты устранением выявленных уязвимостей и укреплением своих систем: в этих целях задействованы «сторонние эксперты по кибербезопасности мирового уровня» и передовые LLM для проведения комплексной проверки безопасности.

Усам Оздемиров