شركة تشيناليسيس تكشف عن خرق أمني استُخدمت فيه تقنيات هجومية ذاتية

تقدم تشيناليسيس أدوات تحليل البلوك تشين التي تستخدمها أجهزة إنفاذ القانون، والوكالات الحكومية، ومراكز تبادل العملات المشفرة، والمؤسسات المالية لتتبع المعاملات والتحقيق في الجرائم مثل الاحتيال وبرامج الفدية وغسل الأموال. وقد نشرت الشركة تفاصيل الحادث الأمني ونص البريد الإلكتروني المرسل إلى العملاء المتأثرين في وقت سابق من هذا الشهر.

أفادت الشركة بأنها اكتشفت فاعلاً خارجياً يستخدم تقنيات هجومية ذاتية التشغيل، وهي تعمل حالياً على سد الثغرات الأمنية وتعزيز حماية أنظمتها. ولا تزال الشركة تحدد السجلات التي تم الوصول إليها لكل منظمة، وستوفر تفصيلاً دقيقاً بمجرد اكتمال التحليل.

أكد متحدث باسم الشركة الحادث، مشيراً إلى أنها تعمل مع خبراء أمن سيبراني خارجيين، وتستخدم نماذج اللغة الكبيرة لدعم مراجعة أمنية أوسع للمنصة. ونفت الشركة وجود أي صلة بين هذا الحادث وسرقة العملات المشفرة الأخيرة التي طالت منصة بينانس.

لم تشارك تشيناليسيس تفاصيل تقنية عن الاختراق، بما في ذلك الثغرات المستغلة أو الأدوات الداخلية التي تم الوصول إليها أو مدة بقاء المهاجمين في النظام. ومن غير الواضح ما إذا كان المهاجمون قد استخدموا أطر عمل أمنية هجومية ذاتية موجودة مسبقاً، أو وكلاء ذكاء اصطناعي مخصصين قادرين على تحديد الثغرات واستغلالها بشكل مستقل.

يأتي هذا الكشف في خضم أسبوع شهد حوادث أمنية متتالية في قطاع العملات المشفرة والتقنية. فقد ربطت منصة بينانس سرقة تقدر بحوالي 6.3 مليار دولار، وهي الأكبر في تاريخ العملات المشفرة، بحاسوب مهندس معطل. كما حذرت شركة تريزور من وجود غرسة مشتبه بها لسرقة العملات في جهاز بيعه موزع في جنوب شرق آسيا.

نصحت الشركة عملاءها بتمكين المصادقة الثنائية والانتباه لطلبات إعادة تعيين كلمة المرور غير المتوقعة، والاحتيال الذي يتظاهر فيه المحتالون بأنهم من تشيناليسيس. وستشارك الشركة تحديثات إضافية مع العملاء المتأثرين مع تقدم التحقيق.