تداعيات الهجوم السيبراني على خدمات شركة Chainalysis
أعلنت شركة Chainalysis، الرائدة في مجال تحليلات البلوكشين، عن تعرضها لهجوم سيبراني معقد أدى إلى كشف بيانات حساسة تخص مستخدميها.
وأوضحت الشركة أن هذا الهجوم، الذي يُعرف باسم اختراق Chainalysis، أجبرها على إيقاف مجموعة من خدماتها الأساسية المخصصة لمراقبة المعاملات والتحقيقات الرقمية لضمان سلامة الأنظمة ومنع أي وصول غير مصرح به.
البيانات المسربة وطبيعة الهجوم التقني
وفقًا للتحديثات الأمنية الصادرة عن الشركة، نجح المهاجمون في الوصول إلى معلومات تشمل أسماء المستخدمين، ورموز المرور المشفرة (Password Hashes)، بالإضافة إلى رموز المصادقة النشطة (Live Tokens). وقد كشفت التحقيقات أن المهاجم استخدم أسلوب "الهجوم عبر المسار" (On-path attack)، وهو ما مكنه من اعتراض الاتصالات بين المستخدمين والخدمات الرقمية للشركة.
وتجدر الإشارة إلى أن شركة Chainalysis كانت قد أصدرت بيانًا أوليًا في نهاية أكتوبر الماضي، قللت فيه من حجم الضرر، لكن التحقيقات اللاحقة كشفت عن عمق الاختراق. وتشمل النقاط الرئيسية لهذا الحادث ما يلي:
- تعرض أسماء المستخدمين والبريد الإلكتروني والأدوار التنظيمية للكشف الكامل.
- تسريب رموز المصادقة التي قد تسمح بالوصول إلى الحسابات دون الحاجة لإدخال كلمة مرور مجددًا.
- استخدام تقنيات متطورة تعتمد على الوكلاء الهجوميين للوصول إلى الأدوات الداخلية للشركة.
تعطيل خدمات KYT وReactor لتعزيز الأمان
استجابةً لهذا التهديد، قررت الإدارة الفنية في شركة Chainalysis تعليق العمل بعدة منتجات حيوية بشكل مؤقت، ومن أبرزها:
خدمة مراقبة المعاملات (KYT)
تُعد خدمة KYT أداة أساسية لمنصات تداول العملات الرقمية والمؤسسات المالية لمكافحة غسيل الأموال، وقد تم إيقاف واجهة المستخدم وبرمجية الربط الخاصة بها لضمان عدم استغلالها من قبل أطراف خارجية خلال فترة المعالجة.
أداة التحقيقات (Reactor) وحلول البيانات
تم إيقاف أداة Reactor المخصصة لتتبع حركة الأموال على البلوكشين، بالإضافة إلى منصة Data Solutions، وذلك لإجراء تقييمات أمنية شاملة بالتعاون مع خبراء أمن سيبراني خارجيين واستخدام نماذج لغوية ضخمة لدعم المراجعة الأمنية الداخلية.
إجراءات استعادة الخدمة وحماية حسابات المستخدمين
بدأت شركة Chainalysis في استعادة الوصول إلى خدماتها تدريجيًا، مع فرض قيود صارمة تشمل السماح بالدخول فقط من خلال عناوين IP الموثوقة والمعتمدة مسبقًا. كما وجهت الشركة تعليمات صارمة لجميع مستخدميها بضرورة اتباع الخطوات التالية:
- إعادة تعيين كلمات المرور بشكل فوري لجميع الحسابات المتأثرة.
- تحديث وتدوير مفاتيح API الخاصة بالربط البرمجي لضمان أمن الاتصال.
- تفعيل خاصية المصادقة الثنائية (2FA) وتجنب استخدام كلمات مرور مكررة في منصات أخرى.
وفي سياق متصل، أكدت الشركة أن هذا الحادث ليس له صلة مباشرة بعملية السرقة الكبرى التي تعرضت لها منصة Binance مؤخرًا، مشددة على أنها تواصل العمل مع الجهات القانونية والشركاء، مثل منصة Mercado Bitcoin، لتعزيز حصانة البنية التحتية لسوق الكريبتو ضد الهجمات المستقبلية.