Chainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkowników

Chainalysis, firma zajmująca się analizą blockchaina, przyznała w środę wieczorem, że w cyberataku ujawniono dane wszystkich jej użytkowników. Według aktualizacji napastnik uzyskał nazwy, loginy, skróty haseł i aktywne tokeny. Firma ujawniła włamanie 30 października. Wtedy twierdziła, że nie ma dowodów na dostęp do danych uwierzytelniających ani tokenów sesji. Wcześniej napisała, że zewnętrzny sprawca dostał się do jej systemów i narzędzi wewnętrznych, stosując „ofensywne techniki agentowe”. Nie wyjaśniła, co oznacza to określenie, i nie stwierdziła wprost, że włamania dokonał agent AI. Sprawcy nie zidentyfikowano. Firma twierdzi, że nadal nie ma dowodów na dostęp do danych dochodzeniowych ani na manipulację danymi atrybucji.

Kogo dotyczy

Dotyczy wszystkich użytkowników Chainalysis. Według strony firmy ma ona ponad 1500 klientów, w tym organy ścigania, firmy kryptowalutowe, finanse tradycyjne, regulatorów i sektor bezpieczeństwa narodowego. Firma nie podała, czy u każdego użytkownika wyciekły wszystkie kategorie danych, ani ilu ma użytkowników.