Krypto-orakelleverandøren Chaos Labs rapporterte denne uken at de oppdaget og stoppet et forsøkt statsstøttet angrep rettet mot deres lommebok- og orakelsystemer. Firmaet roterte alle kryptografiske nøkler som svar, og opplyser at de ikke har sett noen mistenkelig aktivitet siden rotasjonen ble fullført.
Statsstøttet trussel oppdaget
Chaos Labs offentliggjorde det forsøkte angrepet og beskrev det som å stamme fra en statlig aktør. Inntrengningsforsøket var rettet mot selskapets orakelinfrastruktur, som leverer off-kjede-data til smartkontrakter på tvers av flere blokkjeder. Firmaet navnga ikke den mistenkte angriperen eller spesifiserte hvilket land de mener står bak forsøket.
Nøkkelrotasjon som forsvarsmekanisme
Etter å ha oppdaget angrepet, roterte Chaos Labs alle kryptografiske nøkler knyttet til systemene sine. Nøkkelrotasjon er en standard sikkerhetsrespons som ugyldiggjør eventuelle legitimasjonsopplysninger som kan ha blitt kompromittert. Selskapet har ikke sagt om angriperen oppnådde noen grad av tilgang før rotasjonen fant sted.
Ingen ytterligere mistenkelig aktivitet
Etter at nøkkelrotasjonen ble fullført, sier Chaos Labs at de ikke har oppdaget noen ytterligere mistenkelig aktivitet. Hendelsen ser ut til å være innskrenket, selv om firmaet sannsynligvis fortsatt overvåker systemene sine nøye. Chaos Labs har ikke opplyst om de har varslet politi eller andre myndigheter.
Angrepet på en orakelleverandør er en påminnelse om at statlige aktører i økende grad målretter krypto-infrastruktur. Chaos Labs har ikke offentliggjort ytterligere detaljer om angriperens metoder eller de spesifikke sårbarhetene som ble utnyttet. Selskapets systemer forblir operative.
