Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что неизвестный хакер, использующий "агрессивные методы", взломал системы и внутренние инструменты компании в этом месяце и получил доступ к некоторой "неконфиденциальной" информации о клиентах, согласно уведомлению, направленному затронутым клиентам.

Chainalysis опубликовала полный текст уведомления в записи в блоге в пятницу вечером. Компания сообщила, что злоумышленник получил доступ к "некоторой неконфиденциальной информации о клиентах, такой как идентификаторы пользователей, полные имена, адреса электронной почты и роли пользователей в организациях, использующих нашу платформу". Компания пообещала отправить каждому клиенту дополнительное уведомление с указанием конкретной информации, к которой был получен доступ.

"На основании имеющихся на сегодняшний день данных, мы не обнаружили никаких признаков того, что эти инциденты привели к несанкционированному доступу к данным расследований (таким как графики, заметки или дела), результатам транзакций или запросов, паролям в открытом виде, секретным ключам многофакторной аутентификации или токенам сессий пользователей", - написала Chainalysis.

Компания Chainalysis не сообщила, когда была обнаружена эта утечка, которая была первой замечена International Cyber Digest, сколько клиентов пострадало, какие конкретные уязвимости были использованы злоумышленником, или какую роль сыграли ИИ-агенты в этом инциденте. Chainalysis отказалась отвечать на конкретные дополнительные вопросы от The Block.

Компания Chainalysis сообщила, что привлекла сторонних экспертов по кибербезопасности и использует большие языковые модели для проведения комплексной проверки безопасности своей платформы. Компания рекомендовала затронутым организациям включить двухфакторную аутентификацию и быть внимательными к подозрительной активности, такой как неожиданные запросы на сброс пароля или запросы на аутентификацию.

Взлом Chainalysis "не связан" с взломом Binance

Компания Chainalysis заявила, что этот инцидент "не связан с недавней кражей криптовалюты в Binance". Chainalysis, Elliptic и TRM возложили ответственность за взлом Binance, в результате которого было украдено около 6,3 миллиардов долларов, на северокорейские хакерские группы, которые, по словам Binance, смогли получить доступ к ноутбуку одного из инженеров и получить доступ к сервисному контейнеру. Со-генеральный директор Binance, Ричард Тенг, заявил, что этот взлом был более сложным, чем просто компрометация прав доступа одного сотрудника.

На Ethereum злоумышленник использовал EIP-7702, чтобы превратить "горячий" кошелек Binance в "очиститель", о чем ранее сообщало The Block. По словам вице-президента Immunefi, Симоне Имбресции, контракт "очистителя" состоял всего из примерно 130 строк. "Иногда самое сложное – это получить доступ к системе, достаточно мощной, чтобы очень простой код мог нанести серьезный ущерб", - сказала Имбресция.

Компания Chainalysis, оценившая ущерб от кражи в 6,4 миллиарда долларов, продолжает отслеживать перемещение украденных средств. В пятницу компания сообщила, что наблюдает "беспрецедентные схемы отмывания денег", при этом тысячи транзакций, совершенных за короткий период, указывают на то, что злоумышленники используют автоматизированные системы для сокрытия следов. Вместо простой пересылки средств на новые адреса, злоумышленники неоднократно перемещали украденные криптовалюты между различными адресами, часто возвращая средства на адреса, использованные ранее в цепочке, – об этом компания сообщила, предоставив схему, иллюстрирующую перемещение средств.

Хакеры, взломавшие Binance, перемещают средства между старыми и новыми адресами, как было отмечено компанией Chainalysis.

В субботу Chainalysis сообщила, что злоумышленники использовали протоколы децентрализованного кредитования (DeFi) в сети Tron, чтобы избежать блокировки стабильных монет с самого начала атаки. Хакеры обменивали нативные токены Tron (TRX) на различные стабильные монеты и размещали их в протоколе кредитования, который аналитики блокчейна Specter и Ian Unsworth идентифицировали как JustLend, получая взамен токены, которые не могут быть заблокированы эмитентами стабильных монет. Затем злоумышленники переводили эти токены на "чистые" кошельки, обменивали их обратно на стабильные монеты и выводили средства из сети Tron, обменивая их на ETH, – по словам компании.

"Теперь злоумышленник может не беспокоиться о блокировке средств", – заявила компания. В субботу Chainalysis отметила, что компании, выпускающие стабильные монеты, такие как Circle и Tether, уже заморозили около 2,8 миллиардов долларов в стабильных монетах. "Конечно, обмен стабильных монет на ETH не делает хакеров неуязвимыми", – добавила Chainalysis.