Blokų grandinės analizės bendrovė „Chainalysis“ pranešė, kad šį mėnesį į jos sistemas įsilaužė nenustatytas įsilaužėlis, pasitelkęs DI padedamas „agentines“ atakos technikas, ir pasiekė dalį klientų duomenų.
Kaip rašoma klientams išsiųstame pranešime, kurio tekstą penktadienio vakarą bendrovė paskelbė savo tinklaraštyje, buvo pasiekta „nejautri“ informacija: naudotojų ID, vardai ir pavardės, el. pašto adresai bei organizacijoje priskirtų rolų žymos.
„Chainalysis“ teigia, kad pagal šiuo metu turimus įrodymus nėra požymių, jog per incidentą būtų buvęs neteisėtai pasiektas tyrimų turinys (pavyzdžiui, grafai, užrašai ar bylos), taip pat transakcijų ar užklausų rezultatai.
Bendrovė taip pat nurodo, kad nėra indikacijų dėl slaptažodžių atviro teksto forma, kelių veiksnių autentifikavimo paslapčių ar naudotojų sesijos žetonų nutekėjimo. Klientams žadama atskirai patikslinti, kokie konkrečiai jų duomenys galėjo būti pasiekti.
Kas žinoma apie įsilaužimą
„Chainalysis“ neatskleidė, kada tiksliai aptiko įsilaužimą, kiek klientų galėjo būti paveikta ir kokiu pažeidžiamumu įsilaužėlis pasinaudojo.
Taip pat nepateikta detalių, kaip konkrečiai DI „agentai“ prisidėjo prie atakos. Bendrovė atsisakė atsakyti į papildomus klausimus dėl incidento aplinkybių.
Įmonė pranešė pasitelkusi trečiųjų šalių kibernetinio saugumo ekspertus ir atliekanti platesnę platformos saugumo peržiūrą, kuriai, be kita ko, naudoja didžiuosius kalbos modelius.
Ką rekomenduojama daryti klientams
„Chainalysis“ klientams patarė įjungti dviejų veiksnių autentifikavimą ir atidžiai stebėti įtartiną aktyvumą, pavyzdžiui, netikėtas slaptažodžio keitimo užklausas ar neplanuotus prisijungimo patvirtinimo pranešimus.
Nors įsilaužimo metu nebuvo minimi slaptažodžiai ar autentifikavimo paslaptys, tokie incidentai dažnai padidina socialinės inžinerijos ir sukčiavimo riziką, nes el. pašto adresai ir vardai gali būti panaudoti tikslingoms apgaulėms.
Incidentas nesiejamas su „Binance“ išpuoliu
Bendrovė pabrėžė, kad šis incidentas nėra susijęs su neseniai įvykdyta kriptovaliutų vagyste iš „Binance“.
„Chainalysis“, „Elliptic“ ir TRM yra priskyrusios maždaug 6,3–6,4 mlrd. JAV dolerių vertės „Binance“ įsilaužimą Šiaurės Korėjos įsilaužėlių grupėms. Tuo metu pačios „Binance“ teigimu, buvo kompromituotas inžinieriaus nešiojamasis kompiuteris ir pasiekta paslaugos konteinerio aplinka.
Tęsdama „Binance“ vagystės padarinių analizę „Chainalysis“ teigė pastebinti iki šiol nematytus pinigų plovimo modelius: per trumpą laiką atliekama tūkstančiai pervedimų, o automatizacija, anot įmonės, naudojama pėdsakui maskuoti.
Šeštadienį bendrovė taip pat nurodė, kad išnaudotojai Tron tinkle esą naudojasi DeFi skolinimo protokolais, siekdami aplenkti stabiliosioms kriptovaliutoms taikomus įšaldymus: stabiliosios monetos deponuojamos skolinimo protokole, o gauti „kvito“ žetonai (kurių negali įšaldyti leidėjai) perkeliami į „švaresnes“ pinigines ir vėliau iškeičiami.
Pasak „Chainalysis“, stabiliųjų monetų bendrovės, tokios kaip „Circle“ ir „Tether“, jau yra įšaldžiusios apie 2,8 mlrd. JAV dolerių vertės lėšų, tačiau įmonė pažymėjo, kad persikeitimas į ETH vis tiek nepadaro įsilaužėlių nepažeidžiamų.
Leave a Reply