Blok\u0173 grandin\u0117s analiz\u0117s bendrov\u0117 \u201eChainalysis\u201c prane\u0161\u0117, kad \u0161\u012f m\u0117nes\u012f \u012f jos sistemas \u012fsilau\u017e\u0117 nenustatytas \u012fsilau\u017e\u0117lis, pasitelk\u0119s DI padedamas \u201eagentines\u201c atakos technikas, ir pasiek\u0117 dal\u012f klient\u0173 duomen\u0173.<\/p>\n
Kaip ra\u0161oma klientams i\u0161si\u0173stame prane\u0161ime, kurio tekst\u0105 penktadienio vakar\u0105 bendrov\u0117 paskelb\u0117 savo tinklara\u0161tyje, buvo pasiekta \u201enejautri\u201c informacija: naudotoj\u0173 ID, vardai ir pavard\u0117s, el. pa\u0161to adresai bei organizacijoje priskirt\u0173 rol\u0173 \u017eymos.<\/p>\n
\u201eChainalysis\u201c teigia, kad pagal \u0161iuo metu turimus \u012frodymus n\u0117ra po\u017eymi\u0173, jog per incident\u0105 b\u016bt\u0173 buv\u0119s neteis\u0117tai pasiektas tyrim\u0173 turinys (pavyzd\u017eiui, grafai, u\u017era\u0161ai ar bylos), taip pat transakcij\u0173 ar u\u017eklaus\u0173 rezultatai.<\/p>\n
Bendrov\u0117 taip pat nurodo, kad n\u0117ra indikacij\u0173 d\u0117l slapta\u017eod\u017ei\u0173 atviro teksto forma, keli\u0173 veiksni\u0173 autentifikavimo paslap\u010di\u0173 ar naudotoj\u0173 sesijos \u017eeton\u0173 nutek\u0117jimo. Klientams \u017eadama atskirai patikslinti, kokie konkre\u010diai j\u0173 duomenys gal\u0117jo b\u016bti pasiekti.<\/p>\n
\u201eChainalysis\u201c neatskleid\u0117, kada tiksliai aptiko \u012fsilau\u017eim\u0105, kiek klient\u0173 gal\u0117jo b\u016bti paveikta ir kokiu pa\u017eeid\u017eiamumu \u012fsilau\u017e\u0117lis pasinaudojo.<\/p>\n
Taip pat nepateikta detali\u0173, kaip konkre\u010diai DI \u201eagentai\u201c prisid\u0117jo prie atakos. Bendrov\u0117 atsisak\u0117 atsakyti \u012f papildomus klausimus d\u0117l incidento aplinkybi\u0173.<\/p>\n
\u012emon\u0117 prane\u0161\u0117 pasitelkusi tre\u010di\u0173j\u0173 \u0161ali\u0173 kibernetinio saugumo ekspertus ir atliekanti platesn\u0119 platformos saugumo per\u017ei\u016br\u0105, kuriai, be kita ko, naudoja did\u017eiuosius kalbos modelius.<\/p>\n
\u201eChainalysis\u201c klientams patar\u0117 \u012fjungti dviej\u0173 veiksni\u0173 autentifikavim\u0105 ir atid\u017eiai steb\u0117ti \u012ftartin\u0105 aktyvum\u0105, pavyzd\u017eiui, netik\u0117tas slapta\u017eod\u017eio keitimo u\u017eklausas ar neplanuotus prisijungimo patvirtinimo prane\u0161imus.<\/p>\n
Nors \u012fsilau\u017eimo metu nebuvo minimi slapta\u017eod\u017eiai ar autentifikavimo paslaptys, tokie incidentai da\u017enai padidina socialin\u0117s in\u017einerijos ir suk\u010diavimo rizik\u0105, nes el. pa\u0161to adresai ir vardai gali b\u016bti panaudoti tikslingoms apgaul\u0117ms.<\/p>\n
Bendrov\u0117 pabr\u0117\u017e\u0117, kad \u0161is incidentas n\u0117ra susij\u0119s su neseniai \u012fvykdyta kriptovaliut\u0173 vagyste i\u0161 \u201eBinance\u201c.<\/p>\n
\u201eChainalysis\u201c, \u201eElliptic\u201c ir TRM yra priskyrusios ma\u017edaug 6,3\u20136,4 mlrd. JAV doleri\u0173 vert\u0117s \u201eBinance\u201c \u012fsilau\u017eim\u0105 \u0160iaur\u0117s Kor\u0117jos \u012fsilau\u017e\u0117li\u0173 grup\u0117ms. Tuo metu pa\u010dios \u201eBinance\u201c teigimu, buvo kompromituotas in\u017einieriaus ne\u0161iojamasis kompiuteris ir pasiekta paslaugos konteinerio aplinka.<\/p>\n
T\u0119sdama \u201eBinance\u201c vagyst\u0117s padarini\u0173 analiz\u0119 \u201eChainalysis\u201c teig\u0117 pastebinti iki \u0161iol nematytus pinig\u0173 plovimo modelius: per trump\u0105 laik\u0105 atliekama t\u016bkstan\u010diai pervedim\u0173, o automatizacija, anot \u012fmon\u0117s, naudojama p\u0117dsakui maskuoti.<\/p>\n
\u0160e\u0161tadien\u012f bendrov\u0117 taip pat nurod\u0117, kad i\u0161naudotojai Tron tinkle es\u0105 naudojasi DeFi skolinimo protokolais, siekdami aplenkti stabiliosioms kriptovaliutoms taikomus \u012f\u0161aldymus: stabiliosios monetos deponuojamos skolinimo protokole, o gauti \u201ekvito\u201c \u017eetonai (kuri\u0173 negali \u012f\u0161aldyti leid\u0117jai) perkeliami \u012f \u201e\u0161varesnes\u201c pinigines ir v\u0117liau i\u0161kei\u010diami.<\/p>\n
Pasak \u201eChainalysis\u201c, stabili\u0173j\u0173 monet\u0173 bendrov\u0117s, tokios kaip \u201eCircle\u201c ir \u201eTether\u201c, jau yra \u012f\u0161ald\u017eiusios apie 2,8 mlrd. JAV doleri\u0173 vert\u0117s l\u0117\u0161\u0173, ta\u010diau \u012fmon\u0117 pa\u017eym\u0117jo, kad persikeitimas \u012f ETH vis tiek nepadaro \u012fsilau\u017e\u0117li\u0173 nepa\u017eeid\u017eiam\u0173.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eChainalysis\u201c prane\u0161\u0117 apie \u012fsilau\u017eim\u0105: pasiekti klient\u0173 vardai ir el. pa\u0161tai, o atakoje naudotos DI padedamos \u201eagentin\u0117s\u201c technikos.<\/p>\n","protected":false},"author":0,"featured_media":67226,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[8464,115,5785,22531,121,99,114],"miestas":[],"class_list":["post-67225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-binance","tag-bitcoin","tag-chainalysis","tag-duomenu-nutekejimas","tag-ethereum","tag-kibernetinis-saugumas","tag-kriptovaliutos"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=67225"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67225\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/67226"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=67225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=67225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=67225"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=67225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}