أعلنت شركة تشيناليسيس (Chainalysis)، المتخصصة في تحليل بيانات البلوكشين وتتبّع العملات المشفّرة، أن الاختراق الذي كشفت عنه في 30 أكتوبر أكبر بكثير مما أعلنته في البداية. ففي تحديث صدر يوم 4 نوفمبر قالت الشركة إن المهاجم وصل إلى أسماء المستخدمين وتجزئات كلمات المرور (Password Hashes) ورموز الجلسات النشطة لجميع المستخدمين.
كيف بدأ الاختراق؟
في 30 أكتوبر كشفت الشركة أن جهة خارجية استخدمت تقنيات هجومية تعتمد على وكلاء الذكاء الاصطناعي للوصول إلى أنظمة وأدوات داخلية. وقالت حينها إنه لا يوجد دليل على الوصول إلى كلمات المرور أو رموز الجلسات، وإن المسرَّب اقتصر على بيانات غير حساسة مثل الأسماء والبريد الإلكتروني والأدوار الوظيفية. كما أكدت أن الحادثة لا علاقة لها بسرقة العملات المشفّرة من منصة Binance.
تسلسل الأحداث
● 30 أكتوبر: الإعلان عن الاختراق ووصول المهاجم إلى أدوات داخلية.
● 2 نوفمبر: إيقاف منصتي Reactor وData Solutions لإجراء تقييمات أمنية.
● 4 نوفمبر صباحاً: هجوم من نوع "الوسيط" (On-path) كشف كلمات مرور بعض العملاء، فقُفلت حساباتهم وأُرسلت رسائل لإعادة التعيين. ثم أُوقفت خدمة KYT وصفحة تسجيل الدخول بسبب نشاط غير طبيعي.
● 4 نوفمبر 11:00 مساءً (شرق أمريكا): إعلان تسريب الأسماء وأسماء المستخدمين وتجزئات كلمات المرور ورموز الجلسات النشطة لكل المستخدمين.
ماذا عن بيانات التحقيقات؟
تقول الشركة إنها حتى 4 نوفمبر لم تجد ما يدل على الوصول إلى بيانات التحقيقات أو التلاعب ببيانات نسب العناوين إلى أصحابها. وهذه البيانات من أهم ما تقدّمه للجهات الحكومية والمنصات المالية حول العالم.
إجراءات الشركة
✅ الاستعانة بخبراء أمن سيبراني من خارج الشركة.
✅ مراقبة استباقية للنشاط غير الطبيعي، خاصة في منتجات الامتثال.
✅ قفل الحسابات التي تسرّبت كلمات مرورها، وإبلاغ عملاء KYT المتأثرين مباشرة.
✅ إلزام جميع المستخدمين بتغيير كلمات المرور وتجديد مفاتيح API.
ماذا يجب على المستخدمين فعله؟
🔐 غيّر كلمة المرور من صفحة الدخول الرسمية فقط، ولا تضغط روابط تصلك بالبريد.
🔐 غيّر كلمة المرور في أي خدمة أخرى استخدمت فيها نفس الكلمة.
🔐 فعّل التحقق الثنائي إذا لم يكن مفعّلاً.
🔐 احذر من طلبات إعادة التعيين أو التحقق المفاجئة.
تعليقات
إرسال تعليق