نشت اطلاعات کاربران؛ Chainalysis دسترسی غیرمجاز را افشا کرد

نشت اطلاعات کاربران در Chainalysis با انتشار اطلاعیه امنیتی ۳۰ اکتبر ۲۰۲۶ تأیید شد؛ این شرکت گفت یک عامل بیرونی به برخی ابزارهای داخلی دسترسی پیدا کرده است. بر اساس توضیح شرکت، داده‌های قابل‌دسترسی شامل شناسه کاربران، نام کامل، نشانی ایمیل و برچسب نقش سازمانی بوده است. گزارش مستقل The Block در ۳۱ اکتبر نیز همین دامنه اولیه افشا را بررسی کرد.

Chainalysis گفته مهاجم از روش‌های تهاجمی مبتنی بر agentic AI استفاده کرده، اما جزئیات فنی کافی درباره نحوه به‌کارگیری این ابزارها منتشر نکرده است. اطلاعیه درباره تعداد حساب‌های درگیر یا زمان دقیق کشف رخداد نیز رقم مشخصی ارائه نمی‌کند. بنابراین نشت اطلاعات کاربران نباید به معنی روشن‌شدن همه ابعاد حادثه یا شناسایی قطعی تمام افراد متأثر تلقی شود.

شرکت اعلام کرده تا زمان انتشار اطلاعیه، شواهدی از دسترسی به نمودارهای تحقیقاتی، یادداشت‌ها، پرونده‌ها یا نتایج جست‌وجوی تراکنش‌ها پیدا نکرده است. همین بیان محدود درباره گذرواژه‌های خوانا، اسرار MFA و session token نیز آمده؛ نبود شواهد فعلی با اثبات قطعی نبود دسترسی تفاوت دارد.

برای پاسخ به نشت اطلاعات کاربران، شرکت از همکاری با متخصصان امنیتی بیرونی، اصلاح آسیب‌پذیری‌ها و بازبینی امنیت ابزارهای LLM خبر داده است. همه مشتریان از رخداد مطلع شده‌اند، ولی بررسی دامنه اطلاعات هر حساب ادامه دارد. توصیه اعلام‌شده، توجه به پیام‌های غیرمنتظره احراز هویت یا بازنشانی گذرواژه و فعال‌بودن احراز هویت چندمرحله‌ای است.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش رمز ارز نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. Chainalysis — اطلاعیه اصلی؛ نوع داده‌های درگیر، حدود شواهد فعلی و پاسخ امنیتی.
2. The Block — گزارش مستقل و پرسش‌های بی‌پاسخ درباره دامنه حادثه.