شرکت تحلیل بلاکچین چینآنالیسیس (Chainalysis) تایید کرده که در پی یک حمله سایبری، هشهای رمز عبور و توکنهای فعال کاربرانش افشا شده است. این شرکت که یکی از مهمترین ارائهدهندگان ابزارهای ردیابی تراکنش و تحقیقات بلاکچینی برای نهادهای قانونی، صرافیها و موسسات مالی به شمار میرود، به دلیل این رخداد ناچار شد چند مورد از سرویسهای کلیدی تحقیقاتی و مانیتورینگ تراکنش خود را موقتاً آفلاین کند. بر اساس بهروزرسانی امنیتی منتشرشده در تاریخ 4 نوامبر، هکرها توانستهاند به اطلاعات حساس حساب کاربری از جمله هشهای پسورد و توکنهای نشست فعال (live tokens) دسترسی پیدا کنند که در صورت سوءاستفاده میتواند امکان ورود غیرمجاز به حسابهای کاربری را فراهم کند. چینآنالیسیس در میان مشتریان خود نهادهای دولتی، پلیس فدرال، صرافیهای بزرگ و بانکها را دارد و ابزارهای آن برای ردیابی وجوه مسروقه، شناسایی کلاهبرداری و تطبیق مقرراتی (کامپلاینس) در صنعت کریپتو کاربرد گستردهای دارد. افشای اطلاعات چنین شرکتی میتواند نگرانیهایی را درباره امنیت دادههای حساس تحقیقاتی و احتمال سوءاستفاده از آنها توسط عوامل مخرب ایجاد کند، بهخصوص اگر این دادهها شامل اطلاعات مربوط به پروندههای در حال بررسی یا هویت کاربران نهادی باشد. این شرکت اعلام کرده در حال بررسی دامنه دقیق حمله و اطلاعرسانی به کاربران تحت تاثیر است، اما جزئیات کامل درباره تعداد حسابهای آسیبدیده یا نوع دقیق دادههای سرقتشده هنوز منتشر نشده است. این رخداد یکبار دیگر نشان میدهد که حتی شرکتهای تخصصی امنیت و تحلیل بلاکچین نیز از ریسک حملات سایبری مصون نیستند و میتواند اعتماد برخی مشتریان نهادی به زیرساختهای امنیتی این صنعت را تحت تاثیر قرار دهد.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Chainalysis confirms user credentials exposed in cyberattack, takes services offline» است. تحلیل و جمعبندی فارسی از تریدیار است.