هکری با ابزارهای هوش مصنوعی به نام و ایمیل مشتریان Chainalysis دست یافت

شرکت Chainalysis جمعه شب ۳۰ اکتبر ۲۰۲۶ اعلام کرد هکری به سیستم‌ها و ابزارهای داخلی آن نفوذ کرده است. Chainalysis شرکت تحلیل بلاک چین است و دولت‌ها، پلیس و صرافی‌ها از نرم‌افزار آن برای ردیابی دارایی سرقتی استفاده می‌کنند. به گفته شرکت، مهاجم از روش‌های تهاجمی مبتنی بر عامل هوش مصنوعی استفاده کرده است. عامل هوش مصنوعی برنامه‌ای است که چند مرحله از یک کار را بدون دخالت مستقیم انسان انجام می‌دهد.

چه داده‌هایی به دست مهاجم رسید

Chainalysis می‌گوید مهاجم به داده‌هایی رسیده که شرکت آن‌ها را غیرحساس می‌داند: شناسه کاربری، نام کامل، نشانی ایمیل و عنوان نقش هر کاربر در سازمانش. شرکت قرار است برای هر مشتری جداگانه پیام بفرستد و دقیقا بگوید کدام داده او درگیر بوده است.

۵ دلار کش‌بک از هر معاملهعضویت رایگان اسمارت پلاس،
به‌همراه تحلیل و پلن روزانه.بونوس تا ۱۰۰٪تحلیل روزانه ۱۸ نمادبدون هزینهفعال‌سازی رایگان

شمار مشتریان آسیب‌دیده اعلام نشده است. فهرست مشتریان این شرکت هم عمومی نیست.

بر پایه شواهد فعلی، محتوای پرونده‌های تحقیقاتی شامل نمودارها و یادداشت‌ها، نتیجه جست‌وجوی تراکنش‌ها، رمزهای عبور، کلیدهای تایید دومرحله‌ای و توکن‌های نشست کاربران در دسترس مهاجم نبوده است.

روش نفوذ هنوز روشن نیست

شرکت نگفته از کدام آسیب‌پذیری استفاده شده و عامل هوش مصنوعی دقیقا چه نقشی در حمله داشته است. زمان کشف نفوذ هم اعلام نشده است. موضوع نخستین بار از سوی حساب خبری International Cyber Digest مطرح شد و Chainalysis به پرسش‌های تکمیلی The Block پاسخ نداد.

Chainalysis کارشناسان امنیتی بیرونی را به کار گرفته و برای بازبینی گسترده امنیت پلتفرم از مدل‌های زبانی بزرگ کمک می‌گیرد.

ارتباطی با هک بایننس اعلام نشده است

شرکت تصریح کرده این رخداد به سرقت اخیر از بایننس ربطی ندارد. Chainalysis از جمله شرکت‌هایی بود که سرقت ۶٫۳ میلیارد دلاری بایننس را به کره شمالی نسبت داد؛ جزئیات آن در گزارش هک بایننس آمده است. هم‌زمانی دو رخداد توجه بازار را به امنیت شرکت‌های زیرساختی رمزارز بیشتر کرده است.

تبلیغبروکر جی تی سی (GTCFX)بونوس ۱۰۰٪ روی اولین واریز۵ دلار کش‌بک به‌ازای هر لاتپشتیبانی فارسی و واریز ریالیدارای مجوز FCA و ASICثبت‌نام در GTCثبت‌نام

توصیه شرکت به مشتریان

Chainalysis از مشتریان خواسته تایید دومرحله‌ای را فعال کنند و مراقب درخواست‌های غیرمنتظره بازنشانی رمز یا پیام‌های تایید ورود باشند. نام و ایمیل افشاشده بیشترین کاربرد را در ایمیل‌های جعلی دارد که خود را پیام رسمی شرکت جا می‌زنند. نکته‌های نگهداری امن دارایی در درس کیف پول ارز دیجیتال و قیمت لحظه‌ای در صفحه قیمت بیت کوین در دسترس است.

این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: The Block؛ اطلاعیه رسمی در سایت Chainalysis منتشر شده است.