شرکت Chainalysis، یکی از بزرگ‌ترین ارائه‌دهندگان ابزارهای ردیابی تراکنش‌های رمزارزی و مقابله با جرائم مالی در بلاکچین، پس از یک حمله امنیتی گسترده، بخشی از خدمات خود را دوباره فعال کرده است.

این شرکت اعلام کرده ابزارهای Reactor، KYT و Address Screening از هفتم نوامبر به‌تدریج در دسترس مشتریان قرار گرفته‌اند. با این حال، دو سرویس دیگر یعنی Investigations API و Rapid Lookup تا نهم نوامبر همچنان در وضعیت تعمیر و نگهداری قرار داشتند.

چینالیسیس گفته است برای بازگرداندن خدمات، اقدامات امنیتی بیشتری انجام داده و دستورالعمل‌های لازم برای اتصال مجدد را از طریق ایمیل در اختیار مشتریان قرار می‌دهد.

چه اطلاعاتی در این حمله افشا شد؟

ابعاد این حمله در ابتدا محدودتر به نظر می‌رسید، اما بررسی‌های بعدی نشان داد اطلاعات حساب تمام کاربران در معرض دسترسی مهاجم قرار گرفته است.

طبق به‌روزرسانی چهارم نوامبر شرکت، مهاجم به اطلاعاتی از جمله موارد زیر دسترسی پیدا کرده بود:

• شناسه و نام کاربری افراد

• نام و آدرس ایمیل کاربران

• نقش سازمانی کاربران

• هش رمزهای عبور

• توکن‌های فعال ورود به حساب

هش رمز عبور، نسخه رمزنگاری‌شده‌ای از رمز اصلی است و لزوماً به معنای افشای مستقیم رمز عبور نیست. همچنین افشای توکن ورود می‌تواند خطر دسترسی غیرمجاز به حساب‌ها را افزایش دهد.

البته چینالیسیس تأکید کرده که افشای اطلاعات به معنای دسترسی مهاجم به تمام حساب‌ها نیست.

کدام سرویس‌ها دوباره فعال شده‌اند؟

وضعیت خدمات چینالیسیس تا نهم نوامبر به این شکل گزارش شده است:

بازگشت وضعیت یک سرویس به حالت عملیاتی لزوماً به این معنا نیست که تمام مشتریان دوباره به آن دسترسی پیدا کرده‌اند. شرکت اعلام کرده دسترسی کاربران به‌صورت مرحله‌ای برقرار می‌شود.

کاربران برای اتصال مجدد چه کاری باید انجام دهند؟

چینالیسیس از مشتریان خواسته است پس از دریافت مجوز دسترسی مجدد، اقدامات امنیتی زیر را انجام دهند:

1. رمز عبور حساب خود را تغییر دهند.

2. در صورت استفاده از API، کلیدهای دسترسی مربوطه را تعویض کنند.

3. آدرس‌های IP مورداعتماد خود را برای اضافه‌شدن به فهرست مجاز شرکت ارسال کنند.

4. پیش از ثبت تراکنش‌ها، مراحل امنیتی اعلام‌شده را تکمیل کنند.

این شرکت همچنین اعلام کرده که در حال بررسی ابعاد حمله است و تاکنون شواهدی مبنی بر دسترسی مهاجمان به محتوای تحقیقات، پرونده‌های بررسی‌شده یا دستکاری داده‌های تحلیلی پیدا نکرده است.

چرا این حمله برای صنعت رمزارز اهمیت دارد؟

چینالیسیس یکی از شرکت‌های مهم در زمینه تحلیل بلاکچین است و ابزارهای آن توسط صرافی‌ها، مؤسسات مالی، شرکت‌های رمزارزی و نهادهای قانونی برای ردیابی تراکنش‌ها و شناسایی فعالیت‌های مشکوک استفاده می‌شود.

بنابراین، حمله به چنین شرکتی فقط یک مشکل امنیتی داخلی نیست؛ بلکه می‌تواند اطلاعات هویتی مشتریان و سازمان‌هایی را در معرض خطر قرار دهد که با این شرکت همکاری می‌کنند.

افشای نام، ایمیل و اطلاعات حساب کاربران همچنین می‌تواند زمینه حملات فیشینگ و پیام‌های جعلی را فراهم کند؛ به‌ویژه اگر مهاجمان از هویت و ارتباطات سازمانی افراد اطلاع داشته باشند.

جمع‌بندی: چینالیسیس بخشی از خدمات اصلی خود را بازگردانده، اما بازیابی دسترسی تمام مشتریان و بازگشت کامل ابزارهای تحقیقاتی هنوز انجام نشده است. این حادثه بار دیگر نشان می‌دهد حتی شرکت‌هایی که وظیفه افزایش امنیت صنعت رمزارز را بر عهده دارند نیز از حملات سایبری در امان نیستند.