Chainalysis сообщает, что хакер получил доступ к именам и адресам электронной почты некоторых её клиентов, используя то, что фирма по блокчейн-аналитике назвала «наступательными агентными методами». Компания раскрыла факт утечки, но не сообщила, сколько клиентов пострадало и когда это произошло. Chainalysis — это фирма, к которой обращаются другие компании, когда их взламывают.
На той же неделе Chainalysis отслеживала отдельный многомиллиардный взлом Binance, гигантской криптобижи. По данным фирмы, злоумышленники в этом случае используют протокол Tron, чтобы обойти заморозку стейблкоинов.
Взлом в фирме, которая расследует взломы
Chainalysis продаёт программное обеспечение и аналитические данные криптобиржам, банкам и государственным органам. Клиенты используют её инструменты для отслеживания украденных средств и выявления подозрительных кошельков. Компания стала стандартной частью реакции криптоиндустрии на кражи.
Теперь она решает собственную проблему безопасности. По словам компании, злоумышленник получил имена и адреса электронной почты, но не пароли и не средства клиентов. Это более узкая утечка, чем те, которые обычно расследует Chainalysis, но она всё же раскрывает контактные данные, которые высоко ценятся фишинговыми операциями.
Chainalysis не назвала злоумышленника и не сообщила, был ли это человек или группа, и чем они руководствовались — деньгами, идеологией или чем-то иным. Фирма также не уточнила, уведомила ли она правоохранительные органы и как обнаружила вторжение.
Атакующие Binance используют Tron, чтобы избежать заморозки стейблкоинов
Пока Chainalysis разбирается с собственной утечкой, её следователи наблюдают за взломом Binance. По словам фирмы, злоумышленники направляют средства через протокол Tron, что помогает им обходить заморозку стейблкоинов.
Эмитенты стейблкоинов, такие как Tether, могут замораживать токены в определённых блокчейнах, когда они связаны с преступлениями. Tron — блокчейн, на котором размещена значительная доля активности стейблкоинов, — стал излюбленным маршрутом для злоумышленников, пытающихся перемещать деньги, не подвергаясь заморозке.
Ущерб от взлома Binance исчисляется миллиардами долларов. Chainalysis публично не сообщила, сколько из этих средств удалось вернуть и где сейчас заканчивается след.
Что раскрыто, а что нет
Утечка в Chainalysis — напоминание о том, что фирмы по безопасности хранят данные, ценные для преступников. Имена и адреса электронной почты можно использовать для рассылки убедительных фишинговых сообщений, которые выглядят как пришедшие от доверенного поставщика. Для криптокомпаний поддельное письмо от Chainalysis может оказаться достаточным, чтобы обманом заставить сотрудника кликнуть по ссылке или передать учётные данные.
Chainalysis не сообщила, предупредила ли она клиентов о необходимости следить за подозрительными сообщениями. Фирма также не уточнила, ограничилась ли утечка одной системой или затронула больше.
Компания продолжает расследовать, как злоумышленник получил доступ и что именно представляли собой «наступательные агентные методы». Эта формулировка предполагает, что хакер использовал автоматизированные инструменты на основе ИИ для поиска уязвимостей, но Chainalysis не раскрыла механику.
Дальнейшие шаги
Chainalysis не назначила дату более полного раскрытия информации. Клиенты ждут, чтобы узнать, были ли их данные среди похищенных записей и планирует ли фирма предложить мониторинг кредитных данных или другие меры защиты. Тем временем расследование Binance продолжается: Chainalysis отслеживает средства, которые всё ещё перемещаются.
