Chainalysis паролінің хэштері мен белсенді токендердің ағып кеткенін мойындады

Blockchain транзакцияларын талдау құралдарын ұсынатын Chainalysis компаниясы жақында болған кибершабуылдың нәтижесінде шабуылдаушыға пароль хештері мен белсенді пайдаланушы токендерінің қолжетімді болғанын мойындады. Бұл туралы 2026 жылғы 4 қарашада жарияланған жаңартылған оқиға туралы хабарламада айтылды.

Бұған дейін, 30 қазанда, Chainalysis тек пайдаланушы идентификаторларының, аттарының, электрондық пошта мекенжайларының және қызметкер рөлдері туралы ақпараттың ашылғанын хабарлаған болатын. Сол кезде компания тіркелгі деректеріне немесе сессия токендеріне қолжетімділіктің ешқандай белгілерін таппағанын мәлімдеген еді.

Алайда, қосымша тергеу барысында бұзылудың ауқымы кеңірек екені анықталды.

Chainalysis мәліметінше, 2 қарашада мамандар шабуылдаушының платформа пайдаланушыларына қатысты аттарға, логиндерге, пароль хештеріне және белсенді токендерге қолжетімділік алғанын анықтады.

Компания оқиғаның барлық пайдаланушы деректеріне әсер еткенін, бірақ әрбір есептік жазба үшін барлық аталған ақпарат санаттарының ашылған-ашылмағанын нақтыламады. Бұзылған токендердің түрі де ашылмаған.

Бөлек, Chainalysis кейбір клиенттік парольдердің ашылуына әкелген «адам аралықта» шабуылы орын алғанын растады. Бұл әдіс шабуылдаушыға пайдаланушы мен қызмет арасындағы берілетін ақпаратты ұстап қалуға мүмкіндік береді.

Компания бұл шабуыл әдісін жойып, зардап шеккен есептік жазбаларды бұғаттай бастағанын және тиісті пайдаланушылардан парольдерін өзгертуін талап еткенін мәлімдеді.

Chainalysis уақытша аналитикалық қызметтерді өшірді

Оқиға қаржылық ұйымдар мен криптовалюта нарығының қатысушылары пайдаланатын Chainalysis өнімдерінің қолжетімділігіне де әсер етті.

2 қарашада компания қосымша қауіпсіздік тексерулері үшін Reactor және Data Solutions қызметтерінің жұмысын тоқтатты.

4 қарашада күмәнді белсенділік анықталғаннан кейін, криптовалюта транзакцияларын бақылау қызметі Know Your Transaction (KYT), оның API, мекенжайды тексеру құралдары және кіру беті өшірілді.

Chainalysis KYT есептік жазбаларына рұқсатсыз қолжетімділік болған клиенттерді тікелей хабардар етіп жатқанын хабарлады.

Жеке қызметтердің жұмысын қалпына келтіру үшін компания ұйымдарға сенімді IP мекенжайларын ұсынуды ұсынды. Ақ тізімге енгізілгеннен кейін пайдаланушылар қажет болған жағдайда парольдерін өзгертіп, API кілттерін жаңарта алады.

Сонымен қатар, Chainalysis тергеу материалдарына қолжетімділік немесе блокчейн мекенжайларын сәйкестендіру деректеріне өзгерістер енгізу белгілерін әлі таппағанын атап өтті.

Тергеу сыртқы киберқауіпсіздік мамандарының қатысуымен жалғасуда. Компания зардап шеккен есептік жазбалардың санын, шабуылдаушылардың кім екенін немесе пайдаланылған осалдықтардың толық тізімін ашпады.

Chainalysis клиенттерге күмәнді парольді қалпына келтіру электрондық хаттарындағы сілтемелерден аулақ болып, авторизация бетіне тікелей кіру қажеттілігі туралы ескертті. Сонымен қатар, басқа қызметтерде қайталанған парольдерді өзгерту ұсынылады.

Барлық өнімдерді толық қалпына келтіру мерзімі және шабуылдың соңғы салдары әлі анықталған жоқ.