اختراق «تشيناليزيس» يكشف كلمات المرور ورموز المصادقة لجميع المستخدمين ويوقف الخدمة

في آخر تحديث لها، الذي نُشر يوم الأربعاء 4 نوفمبر الساعة 11 مساءً بتوقيت شرق الولايات المتحدة، قالت Chainalysis إنها اكتشفت يوم الاثنين أن معلومات العملاء — بما في ذلك الأسماء وأسماء المستخدمين وتجزئات كلمات المرور ورموز المصادقة النشطة — قد تعرضت للاختراق من قبل جهة خبيثة. كما أكدت الشركة وجود نشاط مشبوه يتعلق بمنتجاتها الخاصة بمراقبة الامتثال، مما أثار مخاوف بشأن اتساع نطاق الاختراق.

يمثل هذا الكشف تصعيدًا كبيرًا مقارنة بالإعلان الأولي للشركة في 30 أكتوبر، عندما أفادت Chainalysis بأن قراصنة تمكنوا من الوصول إلى معلومات أساسية عن العملاء، لكنها أشارت إلى عدم وجود أدلة على اختراق بيانات المصادقة أو بيانات التحقيق.

وقالت Chainalysis إنها قامت الآن بإيقاف تشغيل منصة المراقبة «اعرف معاملتك» (KYT) الخاصة بها، بما في ذلك واجهة المستخدم وواجهة برمجة التطبيقات (API)، إلى جانب منتجات فحص العناوين وصفحة تسجيل الدخول. كما تم إيقاف تشغيل منصة التحقيق «Reactor» ومنتجات «Data Solutions» وخدمة «Chain (Beta)».

وقالت الشركة إنها رصدت نشاطًا غير عادي في أنظمة فحص المعاملات الخاصة بها بعد تطبيق إجراءات مراقبة إضافية. وتقوم الشركة بإخطار العملاء مباشرةً الذين يبدو أن حساباتهم على منصة KYT قد تم الوصول إليها دون إذن.

على الرغم من تزايد المخاوف الأمنية، قالت Chainalysis إنها لم تعثر على أدلة تشير إلى الوصول إلى بيانات التحقيق السرية أو التلاعب ببيانات إسناد البلوكشين الخاصة بها.

تخطط الشركة لبدء استعادة الوصول إلى KYT وفحص العناوين يوم الخميس، 5 نوفمبر، باستخدام نظام يتطلب من العملاء تقديم عناوين IP موثوقة لإدراجها في قائمة المسموح لهم. وسيتمكن العملاء بعد ذلك من إعادة تعيين كلمات المرور وتغيير مفاتيح واجهة برمجة التطبيقات (API). وقالت Chainalysis إن جميع المستخدمين سيُطلب منهم إعادة تعيين كلمات المرور وتغيير مفاتيح واجهة برمجة التطبيقات (API) عند الاقتضاء كجزء من عملية الاستعادة الأوسع نطاقاً.

هجوم مدعوم بالذكاء الاصطناعي يكشف معلومات العملاء

كشفت Chainalysis عن الحادث لأول مرة في 30 أكتوبر، موضحةً أنها رصدت مهاجمًا خارجيًا يستخدم ما وصفته بـ«تقنيات هجومية وكيلية» للوصول غير المصرح به إلى الأنظمة والأدوات الداخلية.

تشير هذه المصطلحات إلى أن المهاجم استخدم تقنيات مستقلة أو مدعومة بالذكاء الاصطناعي، على الرغم من أن الشركة لم تقدم تفسيرًا تقنيًا لكيفية استخدام تلك الأساليب أو تحديد نقاط الضعف التي تم استغلالها في البداية.

في ذلك الوقت، أقرت Chainalysis بأنه تم الوصول إلى معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني ومعلومات الأدوار التنظيمية. ووصفت تلك السجلات بأنها غير حساسة، وقالت إنها تعمل على تحديد عدد العملاء المتضررين.

ومع ذلك، كشفت التحديثات الصادرة يوم الأربعاء عن تعرض أكثر خطورة بكثير.

في وقت سابق من اليوم، أكدت Chainalysis أن «هجومًا على المسار» قد أدى إلى اختراق كلمات المرور الخاصة بمجموعة فرعية من العملاء. وتتضمن مثل هذه الهجمات اعتراض الاتصالات بين الأنظمة أو المستخدمين، مما قد يسمح للمهاجمين بالاستيلاء على المعلومات الحساسة.

وقالت الشركة إن طريقة الهجوم المحددة هذه قد تم احتواؤها ومعالجتها، وبدأت في إخطار العملاء المتضررين بأن حساباتهم سيتم قفلها حتى يتم تغيير كلمات المرور.

وبعد ساعات، كشفت شركة Chainalysis عن تعرض تجزئات كلمات المرور ورموز المصادقة الحية لجميع المستخدمين، مما وسّع نطاق التأثير المحتمل بشكل كبير ليتجاوز المجموعة التي تم تحديدها في البداية.

ولم تكشف الشركة عن عدد المستخدمين الأفراد أو المؤسسات المتضررة، أو المدة التي احتفظ فيها المهاجمون بالوصول، أو ما إذا كانت رموز المصادقة المكشوفة قد استُخدمت لاختراق حسابات إضافية.

حادث أمني يعطل البنية التحتية الحيوية للعملات المشفرة

يكتسب هذا الاختراق أهمية خاصة لأن Chainalysis توفر أدوات استخبارات بلوكتشين وأدوات الامتثال لبورصات العملات المشفرة والمؤسسات المالية والهيئات التنظيمية ووكالات إنفاذ القانون.

تساعد منصة Reactor التابعة لها المحققين على تتبع تحركات العملات المشفرة وفحص الروابط بين عناوين بلوكتشين، بينما تتيح منصة KYT للشركات مراقبة المعاملات للكشف عن أي عمليات غسيل أموال محتملة، أو التعرض للعقوبات، أو أي أنشطة غير مشروعة أخرى.

قد يؤدي إيقاف تشغيل هذه الأنظمة إلى تعطيل التحقيقات وعمليات الامتثال في المؤسسات التي تعتمد على Chainalysis، على الرغم من أن الشركة لم تحدد حجم التأثير على العملاء.

وقد أبقت الشركة في البداية منتجاتها الخاصة بمراقبة المعاملات قيد التشغيل بينما أوقفت الخدمات الأخرى، مشيرةً إلى أهميتها في الكشف عن الجرائم المالية. وقد تغير هذا القرار يوم الأربعاء بعد اكتشاف أنشطة مشبوهة إضافية.

وقد استعانت Chainalysis بأخصائيين خارجيين في مجال الأمن السيبراني، وأعلنت أنها تستخدم أيضًا نماذج لغوية متقدمة وكبيرة الحجم لفحص أنظمتها وتعزيز دفاعاتها.

وأكدت الشركة أن الاختراق لا علاقة له بسرقة العملات المشفرة بقيمة 6.3 مليار دولار التي وقعت الأسبوع الماضي في منصة التداول الرائدة «بينانس»، والتي لفتت انتباهًا كبيرًا في جميع أنحاء القطاع. وفي وقت سابق من هذا الأسبوع، تعرضت منصة تداول العملات المشفرة البرازيلية «ميركادو بيتكوين» لهجوم منفصل، حيث أفادت الشركة بأن ما يقارب 38 مليون دولار من العملات المشفرة قد سُرقت.

وحثت «Chainalysis» عملاءها على توخي الحذر من الاتصالات المشبوهة وطلبات المصادقة غير المتوقعة، وتفعيل المصادقة الثنائية، وتغيير كلمات المرور المستخدمة مرارًا على منصات أخرى. ولا يزال التحقيق جاريًا، مع احتمال الكشف عن مزيد من التفاصيل مع تحديد الشركة للمدى الكامل للاختراق وعملها على استعادة خدماتها.