تشيناليسيس تعترف بتسرب تجزئات كلمات المرور والرموز النشطة

أقرت شركة Chainalysis، التي تقدم أدوات تحليل المعاملات على البلوكشين، بأن هجومًا سيبرانيًا حديثًا كشف عن تجزئات كلمات المرور والرموز النشطة للمستخدمين للمهاجم. تم ذكر ذلك في إشعار حادثة محدث نُشر في 4 نوفمبر 2026.

في السابق، في 30 أكتوبر، أفادت Chainalysis فقط عن كشف معرفات المستخدمين، الأسماء، عناوين البريد الإلكتروني، ومعلومات دور الموظفين. في ذلك الوقت، زعمت الشركة أنها لم تجد أي علامات على الوصول إلى بيانات الاعتماد أو رموز الجلسات.

ومع ذلك، كشفت المزيد من التحقيقات عن نطاق أوسع من الاختراق.

وفقًا لـ Chainalysis، في 2 نوفمبر، حدد المتخصصون أن المهاجم حصل على الوصول إلى الأسماء، تسجيلات الدخول، تجزئات كلمات المرور، والرموز النشطة المتعلقة بمستخدمي المنصة.

أشارت الشركة إلى أن الحادث أثر على جميع بيانات المستخدمين ولكن لم تحدد ما إذا كانت جميع فئات المعلومات المدرجة قد تم كشفها لكل حساب. كما لم يتم الكشف عن نوع الرموز المخترقة.

بشكل منفصل، أكدت Chainalysis أن هجوم الرجل في المنتصف أدى إلى كشف بعض كلمات مرور العملاء. هذه الطريقة تسمح للمهاجم باعتراض المعلومات المرسلة بين المستخدم والخدمة.

ذكرت الشركة أنها ألغت هذه الطريقة للهجوم، وبدأت في حظر الحسابات المتأثرة، وطالبت المستخدمين المعنيين بتغيير كلمات المرور الخاصة بهم.

عطلت Chainalysis الخدمات التحليلية مؤقتًا

أثر الحادث أيضًا على توفر منتجات Chainalysis المستخدمة من قبل المؤسسات المالية والمشاركين في سوق العملات المشفرة.

في 2 نوفمبر، أوقفت الشركة تشغيل Reactor وData Solutions لإجراء فحوصات أمان إضافية.

في 4 نوفمبر، بعد اكتشاف نشاط مشبوه، تم تعطيل خدمة مراقبة معاملات العملات المشفرة Know Your Transaction (KYT)، وواجهة برمجة التطبيقات الخاصة بها، وأدوات التحقق من العناوين، وصفحة تسجيل الدخول.

أفادت Chainalysis بأنها تقوم بإخطار العملاء مباشرة الذين تم الوصول إلى حسابات KYT الخاصة بهم دون إذن.

لاستعادة تشغيل الخدمات الفردية، اقترحت الشركة على المؤسسات تقديم عناوين IP موثوقة. بمجرد إدراجها في القائمة البيضاء، سيتمكن المستخدمون من تغيير كلمات المرور وتحديث مفاتيح API إذا لزم الأمر.

وفي الوقت نفسه، أكدت Chainalysis أنها لم تجد بعد علامات على الوصول إلى مواد التحقيق أو تغييرات في بيانات إسناد عناوين البلوكشين.

يستمر التحقيق بمشاركة متخصصين خارجيين في الأمن السيبراني. لم تكشف الشركة عن عدد الحسابات المتأثرة، أو هويات المهاجمين، أو القائمة الكاملة للثغرات التي تم استغلالها.

كما حذرت Chainalysis العملاء من ضرورة فتح صفحة التفويض مباشرة، وتجنب الروابط من رسائل البريد الإلكتروني المشبوهة لإعادة تعيين كلمة المرور. بالإضافة إلى ذلك، يُوصى بتغيير كلمات المرور المعاد استخدامها على خدمات أخرى.

لم يتم بعد تحديد الجدول الزمني للاستعادة الكاملة لجميع المنتجات والعواقب النهائية للهجوم.