شرکت Chainalysis، یکی از شناخته‌شده‌ترین مجموعه‌های فعال در حوزه تحلیل بلاکچین و ردیابی تراکنش‌های رمزارزی، تأیید کرد که هدف یک حمله سایبری قرار گرفته است. مهاجمان موفق شده‌اند به بخشی از سیستم‌ها و ابزارهای داخلی این شرکت نفوذ کنند و اطلاعات تعدادی از کاربران سازمانی آن را به دست آورند.
براساس بیانیه رسمی منتشرشده در ۳۰ اکتبر ۲۰۲۶، مهاجمان از روش‌هایی استفاده کرده‌اند که Chainalysis آن‌ها را «تکنیک‌های تهاجمی عامل‌محور» یا Offensive Agentic Techniques توصیف می‌کند. این اصطلاح احتمال استفاده از ابزارهای خودکار مبتنی بر هوش مصنوعی را مطرح می‌کند؛ بااین‌حال، شرکت هنوز جزئیات فنی حمله یا ابزارهای مورد استفاده را منتشر نکرده است.
هک Chainalysis چگونه اتفاق افتاد؟
Chainalysis اعلام کرده است که در اکتبر ۲۰۲۶ فعالیت غیرمجازی را در زیرساخت‌های خود شناسایی کرده است.
بررسی‌های اولیه نشان می‌دهند یک عامل خارجی توانسته به سیستم‌ها و ابزارهای داخلی این شرکت دسترسی پیدا کند.
این شرکت در توضیح روش نفوذ، به استفاده از تکنیک‌های تهاجمی عامل‌محور اشاره کرده است؛ اصطلاحی که معمولاً برای توصیف سامانه‌های خودکار با توانایی انجام وظایف چندمرحله‌ای به کار می‌رود.
بااین‌حال، هنوز مشخص نیست مهاجمان دقیقاً از چه آسیب‌پذیری‌هایی استفاده کرده‌اند، کدام ابزارها هدف قرار گرفته‌اند و دسترسی غیرمجاز چه مدت ادامه داشته است.
هویت مهاجمان و تعداد افراد آسیب‌دیده نیز اعلام نشده است.
چه اطلاعاتی از مشتریان Chainalysis افشا شده است؟
طبق تأیید رسمی Chainalysis، مهاجمان به بخشی از اطلاعات حساب‌های کاربران سازمانی دسترسی پیدا کرده‌اند.
این اطلاعات شامل شناسه‌های کاربری، نام کامل، آدرس ایمیل و عنوان نقش کاربران در سازمان‌های مشتری بوده است.
Chainalysis این داده‌ها را در دسته اطلاعات غیرحساس قرار داده است.
بااین‌حال، افشای نام، ایمیل و جایگاه سازمانی افراد می‌تواند خطر حملات فیشینگ هدفمند و جعل هویت را افزایش دهد.
برای مثال، مهاجمان ممکن است از شناخت نقش سازمانی یک کاربر برای طراحی پیام‌های جعلی متقاعدکننده‌تر استفاده کنند.
شرکت اعلام کرده هنوز در حال بررسی است تا مشخص کند دقیقاً کدام اطلاعات مربوط به هر سازمان در جریان حمله مشاهده یا استخراج شده‌اند.
قرار است پس از تکمیل بررسی‌ها، جزئیات بیشتری در اختیار مشتریان آسیب‌دیده قرار گیرد.
آیا اطلاعات محرمانه تحقیقات رمزارزی لو رفته است؟
یکی از مهم‌ترین نگرانی‌ها درباره این حادثه، احتمال افشای اطلاعات تحقیقات بلاکچینی است.
Chainalysis با سازمان‌های دولتی، نهادهای اجرای قانون، صرافی‌های رمزارزی و مؤسسات مالی همکاری می‌کند.
ابزارهای این شرکت برای بررسی مسیر انتقال دارایی‌های دیجیتال، شناسایی تراکنش‌های مشکوک و تحلیل فعالیت‌های مرتبط با جرایم مالی استفاده می‌شوند.
به همین دلیل، افشای اطلاعات تحقیقات می‌توانست پیامدهای مهمی برای مشتریان آن داشته باشد.
بااین‌حال، Chainalysis تأکید کرده که براساس شواهد موجود تاکنون نشانه‌ای از دسترسی غیرمجاز به پرونده‌های تحقیقاتی، نمودارهای تحلیل، یادداشت‌ها یا نتایج جست‌وجو و تراکنش‌ها مشاهده نکرده است.
همچنین شواهدی از افشای رمزهای عبور به‌صورت متن آشکار، اطلاعات محرمانه احراز هویت چندمرحله‌ای یا توکن‌های نشست کاربران پیدا نشده است.
البته این نتیجه مربوط به وضعیت فعلی تحقیقات است و به معنای اثبات قطعی دست‌نخورده‌ماندن تمام داده‌ها نیست.
نقش هوش مصنوعی در حمله به Chainalysis چه بود؟
مهم‌ترین نکته فنی این حادثه، اشاره مستقیم Chainalysis به استفاده از روش‌های عامل‌محور در حمله است.
در حوزه امنیت سایبری، سامانه‌های عامل‌محور می‌توانند برای اجرای خودکار برخی فعالیت‌های چندمرحله‌ای مورد استفاده قرار گیرند.
این سامانه‌ها ممکن است با کمک مدل‌های هوش مصنوعی، بخش‌هایی از فرایند تحلیل و تصمیم‌گیری را بدون نیاز به دخالت مداوم انسان انجام دهند.
بااین‌حال، استفاده از اصطلاح Agentic در بیانیه Chainalysis به‌تنهایی مشخص نمی‌کند که چه مدل هوش مصنوعی یا چارچوب نرم‌افزاری در این حمله به کار رفته است.
به گزارش BleepingComputer، شرکت هنوز توضیح نداده که مهاجمان از ابزارهای آماده استفاده کرده‌اند یا سامانه‌های اختصاصی خود را توسعه داده‌اند.
بنابراین، نمی‌توان با قطعیت درباره نحوه عملکرد ابزارهای مهاجمان یا میزان خودکاربودن حمله قضاوت کرد.
چرا هک Chainalysis اهمیت زیادی دارد؟
Chainalysis یک شرکت معمولی فعال در بازار رمزارزها نیست.
این مجموعه ابزارهای تخصصی برای تحلیل تراکنش‌های بلاکچینی و شناسایی فعالیت‌های مشکوک ارائه می‌دهد.
مشتریان آن شامل صرافی‌های رمزارزی، مؤسسات مالی، نهادهای نظارتی و سازمان‌های اجرای قانون هستند.
چنین سازمان‌هایی ممکن است از محصولات Chainalysis برای بررسی کلاهبرداری‌های رمزارزی، پول‌شویی و سایر جرایم مالی استفاده کنند.
به همین دلیل، نفوذ به سیستم‌های داخلی این شرکت از منظر امنیت اطلاعات و اعتماد مشتریان اهمیت دارد.
هرچند تاکنون شواهدی از افشای محتوای تحقیقات منتشر نشده است، دسترسی مهاجمان به مشخصات کاربران سازمانی می‌تواند زمینه‌ساز تهدیدهای ثانویه باشد.
این حادثه همچنین نشان می‌دهد شرکت‌های متخصص در تحلیل جرایم سایبری نیز در برابر نفوذ به زیرساخت‌های خود مصون نیستند.
آیا هک Chainalysis با سرقت رمزارز از بایننس ارتباط دارد؟
یکی از پرسش‌های مطرح‌شده پس از انتشار خبر، احتمال ارتباط حمله به Chainalysis با سرقت بزرگ اخیر از صرافی بایننس بود.
این موضوع به‌ویژه از آن جهت مورد توجه قرار گرفت که Chainalysis در زمینه ردیابی دارایی‌های سرقت‌شده و تحلیل فعالیت‌های مجرمانه در بلاکچین فعالیت می‌کند.
بااین‌حال، شرکت در بیانیه رسمی خود تأکید کرده است که حادثه امنیتی اخیر هیچ ارتباطی با سرقت رمزارز از بایننس ندارد.
بنابراین، در حال حاضر شواهد معتبری برای مرتبط‌دانستن این دو رویداد وجود ندارد.
اقدامات امنیتی Chainalysis پس از شناسایی حمله
Chainalysis اعلام کرده پس از شناسایی دسترسی غیرمجاز، بررسی گسترده‌ای را برای شناسایی منشأ حادثه و تقویت زیرساخت‌های خود آغاز کرده است.
این شرکت از کارشناسان مستقل و متخصصان امنیت سایبری برای بررسی حادثه کمک گرفته است.
همچنین تیم‌های فنی در حال برطرف‌کردن آسیب‌پذیری‌های شناسایی‌شده و افزایش سطح حفاظت از سیستم‌ها هستند.
یکی از نکات جالب این است که Chainalysis برای بررسی گسترده‌تر امنیت پلتفرم خود از مدل‌های زبانی بزرگ نیز استفاده می‌کند.
به گفته شرکت، این اقدامات تنها به آسیب‌پذیری‌های مورد استفاده در حمله محدود نیستند و بخش‌های دیگر زیرساخت را نیز در بر می‌گیرند.
Chainalysis همچنین اعلام کرده تمام مشتریان خود را از وقوع حادثه مطلع کرده و در صورت دستیابی به اطلاعات جدید، گزارش‌های تکمیلی منتشر خواهد کرد.
هشدار امنیتی به مشتریان Chainalysis
پس از افشای اطلاعات کاربران سازمانی، Chainalysis از مشتریان خواسته نسبت به پیام‌ها و درخواست‌های غیرمنتظره هوشیار باشند.
این شرکت به‌طور مشخص درباره درخواست‌های مشکوک برای بازنشانی رمز عبور و پیام‌های احراز هویت هشدار داده است.
همچنین از سازمان‌هایی که هنوز احراز هویت دومرحله‌ای را فعال نکرده‌اند خواسته هرچه سریع‌تر این قابلیت را فعال کنند.
از آنجا که نام و ایمیل برخی کاربران افشا شده است، احتمال ارسال پیام‌های جعلی با هویت Chainalysis یا کارکنان آن وجود دارد.
کاربران بهتر است درخواست‌های حساس مربوط به حساب خود را از طریق کانال‌های رسمی سازمان بررسی کنند و از تأیید درخواست‌های احراز هویت ناشناس خودداری کنند.
آینده امنیت سایبری با گسترش حملات عامل‌محور
حادثه Chainalysis بار دیگر توجه‌ها را به نقش سامانه‌های هوش مصنوعی در تهدیدهای امنیتی جلب کرده است.
ابزارهای عامل‌محور می‌توانند برای کاربردهای قانونی مانند بررسی امنیت نرم‌افزارها، تحلیل آسیب‌پذیری‌ها و شناسایی فعالیت‌های مشکوک مورد استفاده قرار گیرند.
اما همین قابلیت‌های خودکارسازی ممکن است توسط مهاجمان نیز مورد سوءاستفاده قرار بگیرند.
Chainalysis در اطلاعیه خود به افزایش حملات سایبری مبتنی بر هوش مصنوعی در صنعت فناوری اشاره کرده است.
بااین‌حال، هنوز اطلاعات فنی کافی برای ارزیابی دقیق نقش هوش مصنوعی در این حمله خاص وجود ندارد.
در حال حاضر، مهم‌ترین واقعیت تأییدشده این است که مهاجمان به بخشی از سیستم‌های داخلی Chainalysis نفوذ کرده و اطلاعات حساب تعدادی از کاربران سازمانی را مشاهده کرده‌اند.
ابعاد کامل حادثه، تعداد افراد آسیب‌دیده و جزئیات فنی حمله همچنان در دست بررسی است.
دیدگاه‌ها