Chainalysis сообщила о краже учётных данных и токенов всех пользователей
Изображение: OpenAI
Хакеры похитили учётные данные всех пользователей Chainalysis в ходе атаки с ИИ-агентами, сообщила компания по анализу блокчейна. Злоумышленникам достались имена, логины, хеши паролей и действующие токены.
Неясно, создаёт ли утечка новые угрозы для клиентов Chainalysis, среди которых, как сообщает Ars Technica, есть:
- ФБР;
- Иммиграционная и таможенная служба США;
- ВВС США;
- Microsoft;
- Coinbase;
- Barclays.
Частью атаки стал перехват трафика, который раскрыл пароли некоторых клиентов. Компания закрыла этот способ проникновения, но не уточнила, где происходил перехват и защищало ли полученные данные TLS-шифрование. Подробностей применения ИИ-агентов тоже нет. При этом расследование пока не выявило свидетельств того, что злоумышленники получили доступ к материалам расследований или изменили её данные атрибуции.
После обнаружения аномальной активности компания отключила доступ к следующим ресурсам:
- странице входа;
- интерфейсу и API KYT, сервиса мониторинга угроз криптовалютным активам;
- сервисам проверки адресов, включая Address Screening;
- Reactor;
- Data Solutions.
6 ноября Chainalysis начала поэтапно восстанавливать доступ к KYT и Address Screening. После возвращения доступа всем пользователям придётся сменить пароли и, где применимо, ключи API.
