Chainalysis заявила о взломе

Компания Chainalysis сообщила о киберинциденте, в ходе которого злоумышленник получил несанкционированный доступ к ее системам и внутренним инструментам. Для проникновения атакующий использовал методы, которые компания назвала «наступательными агентными техниками».

Согласно уведомлению, инцидент произошел в этом месяце. В результате злоумышленник получил доступ к некоторым данным клиентов: идентификаторам пользователей, полным именам, адресам электронной почты и сведениям о ролях сотрудников в организациях, подключенных к платформе Chainalysis. 

Компания пока устанавливает, какие именно записи были затронуты у каждого клиента.

При этом на основании имеющихся данных Chainalysis не обнаружила признаков доступа к материалам расследований — графам, заметкам и делам, — результатам транзакционных запросов, паролям в открытом виде, секретам многофакторной аутентификации (MFA) или токенам пользовательских сессий.

Компания привлекла внешних специалистов по кибербезопасности для расследования инцидента, устранения уязвимостей и укрепления защиты систем. Кроме того, Chainalysis использует ИИ-модели для дополнительной проверки безопасности своей платформы.

Пользователям рекомендовали проявлять осторожность при получении неожиданных запросов на сброс пароля или подтверждение входа, а также включить двухфакторную аутентификацию, если она еще не активирована.

Компания отдельно подчеркнула, что инцидент не связан со взломом Binance.

Напомним, в октябре об утечках данных пользователей сообщили криптобиржи Bithumb и Coinbase.