Blockchain tahlil firmasi Chainalysis, barcha mijozlarining shaxsiy ma'lumotlari, jumladan, ismlari, foydalanuvchi nomlari, parol hashlari va aktiv tokenlari o'g'irlanganini xabar qildi. Bu voqea xakerlarga katta muvaffaqiyat bo'lishi mumkin.
Voqea fon va konteksti
Chainalysisning shu voqea haqidagi bayonoti, kompaniyaning yuqori darajadagi mijozlar ro'yxatini ochib berdi. Ular orasida FBI, AQSh Immigratsiya va Chegaralarni nazorat qilish agentligi, AQSh Harbiy-havo kuchlari, shuningdek, Microsoft, Coinbase va Barclays kabi xususiy kompaniyalar bor. Hali noma'lum, bu ma'lumotlar o'g'irlashuv mijozlarga qo'shimcha tahdidlar keltirib chiqardi yoki yo'q.
Chainalysis, 2026-yil oktyabr oyida bo'lgan xavfsizlik buzilganligi haqida xabar berdi. Bu voqea, shu oyda boshqa platformalarga bo'lgan hujumlarga o'xshash edi. Xakerlar sun'iy intellektli agentlar yordamida noqonuniy kirishni amalga oshirdilar.
O'g'irlangan ma'lumotlar
Chainalysis, mijozlariga yuborgan xatida, ba'zilarining ma'lumotlari, jumladan, foydalanuvchi identifikatorlari, to'liq ismlari, elektron pochta manzillari va tashkilotdagi lavozimlari o'g'irlanganini aytdi. Kompaniya bu ma'lumotlarni 'nomukammal' deb hisoblagan. Bu voqea, mijozlarga qanday ta'sir ko'rsatishi noma'lum.
Xavfsizlik buzilganligi tafsilotlari
Chainalysis, 2026-yil 2-noyabrda, bu hujumning bir qismi 'on-path attack' deb nomlangan hujum bo'lib, u mijozlarning ba'zilarining parollari ochib berilganini aytdi. Bu hujum, ikki tomon o'rtasidagi aloqa o'tkaziladigan infratuzilmani buzish orqali amalga oshiriladi. Chainalysis, bu hujumning manbai va o'g'irlangan ma'lumotlarning TLS shifrlanganligi haqida hali ma'lumot bermagan.
Chainalysis, bu hujumni to'xtatish uchun chora ko'rganini aytdi, lekin mijozlarga qanday ta'sir ko'rsatishi haqida hali ma'lumot berilmagan.
Bu voqea, blokcheyn tahlil sohasidagi eng yirik kompaniyalaridan birining xavfsizligi haqidagi shubhalarni kuchaytirdi. Chainalysis, bu voqeani tekshirish va uning oqibatlarini bartaraf etish uchun harakatlarni davom ettirmoqda.