По данным уведомления клиентам, злоумышленник получил доступ к некоторым идентификаторам пользователей, полным именам, адресам электронной почты и обозначениям их ролей в организациях. Chainalysis продолжает расследование и сообщила, что пока не обнаружила признаков доступа к содержимому расследований, учётным данным или токенам сессий; точный круг затронутых записей ещё уточняется.
Какие данные клиентов Chainalysis были затронуты?
В уведомлении клиентам, пересказанном The Block, перечислены идентификаторы пользователей, полные имена, адреса электронной почты и обозначения организационных ролей.
Chainalysis сообщила о несанкционированном доступе к своим системам и внутренним инструментам. По данным The Block, компания указала, что злоумышленник получил доступ к некоторым пользовательским данным, связанным с учётными записями на платформе.
- идентификаторы пользователей;
- полные имена;
- адреса электронной почты;
- обозначения ролей пользователей в организациях.
Компания сообщила, что отдельно уточнит для клиентов, какие именно записи были затронуты. Число пользователей и организаций в доступных сообщениях не указано.
Что пока известно о доступе к более чувствительной информации?
Chainalysis заявила, что на момент публикации не обнаружила признаков доступа к содержимому расследований, учётным данным или токенам сессий.
В официальном сообщении компания указала, что расследование на тот момент не выявило несанкционированного доступа к содержимому расследований, учётным данным или токенам сессий. Это описание результатов проверки на дату сообщения, а не окончательный независимый аудит.
Chainalysis сообщила, что работает с экспертами по кибербезопасности, укрепляет системы и уведомила клиентов. Пока компания выясняет, какие конкретно записи затронуты у каждой организации.
Что означает упоминание «agentic techniques» и чего пока не хватает?
The Block передал эту формулировку из уведомления клиентам, но доступные сообщения не раскрывают конкретный инструмент, сценарий атаки или степень автономности действий злоумышленника.
Выражение «offensive agentic techniques» приведено в материале The Block как описание, использованное в уведомлении клиентам. Публичная заметка Chainalysis не поясняет этот термин технически, поэтому по нему одному нельзя установить, применялся ли конкретный AI-инструмент и какую роль он играл.
Также пока не опубликованы число затронутых пользователей и организаций, подробности проникновения и окончательный перечень затронутых записей. Chainalysis заявила, что инцидент не связан с недавней кражей криптоактивов у Binance.
Для криптокомпаний этот случай напоминает о необходимости учитывать риски безопасности поставщиков и ограничивать доступ к клиентским данным. Это практический вывод из характера инцидента, а не сообщение о подтверждённых последующих атаках.
FAQ
Были ли затронуты пароли клиентов Chainalysis?
Chainalysis сообщила, что на момент уведомления не обнаружила признаков доступа к учётным данным или токенам сессий. Компания продолжает расследование.
Сколько пользователей пострадало?
В доступных сообщениях число затронутых пользователей и организаций не указано. Chainalysis сообщила, что уточняет конкретные записи для клиентов.
Связан ли инцидент Chainalysis с кражей у Binance?
Нет. Chainalysis заявила, что её инцидент не связан с недавней кражей криптоактивов у Binance.