Chainalysis חושפת פריצה למערכותיה באמצעות טכניקות סוכנים התקפיות
3 בנובמבר 2026 · קריאה של 2 דק׳
חברת מודיעין הבלוקצ'יין Chainalysis דיווחה על אירוע אבטחה שבו השתמשו תוקפים במה שהיא מגדירה כטכניקות סוכנים התקפיות כדי להשיג גישה לא מורשית למערכות ולכלים הפנימיים שלה.
החברה מסרה כי חלק ממידע של לקוחות נחשף, כולל שמות מלאים, כתובות דואר אלקטרוני, מזהי משתמשים ותגי תפקידים ארגוניים עבור משתמשים שהוגדרו בפלטפורמה. עם זאת, היא טוענת כי לא נמצאו ראיות לכך שנתוני חקירה רגישים, פרטי אימות או אסימוני הפעלה נחשפו.
Chainalysis, המספקת כלי ניתוח בלוקצ'יין עבור סוכנויות ממשלתיות, רשויות אכיפת חוק, בורסות מטבעות קריפטוגרפיים ומוסדות פיננסיים למעקב אחר עסקאות וחקירת פשעים, זיהתה את הפעילות של הגורם החיצוני מוקדם יותר החודש. מאז הגילוי, החברה פועלת לסגירת פרצות אבטחה והקשחה של מערכותיה.
דובר מטעם החברה אישר כי היא עובדת עם מומחי אבטחת סייבר חיצוניים ומשתמשת במודלי שפה גדולים כדי לתמוך בבדיקת אבטחה רחבה יותר של הפלטפורמה. החברה ציינה כי האירוע אינו קשור לגניבה שהתרחשה לאחרונה ב-Binance.
החברה טרם שיתפה פרטים טכניים על הפריצה, כגון הפרצות שנוצלו או משך הזמן שבו לתוקפים הייתה גישה. לא ברור אם נעשה שימוש במסגרות אבטחה התקפיות קיימות או בסוכני בינה מלאכותית שנבנו באופן מותאם אישית למציאת פרצות וניצולן באופן אוטונומי. המונח סוכנים מתייחס למערכות בינה מלאכותית המסוגלות לבצע משימות רב שלביות בהתערבות אנושית מוגבלת.
לקוחות החברה קיבלו הנחיה להפעיל אימות דו שלבי ולהיזהר מבקשות לא צפויות לאיפוס סיסמה, דרישות אימות או נוכלים המתחזים ל-Chainalysis, במיוחד כאלו המציעים שירותי גיוס או שחזור כספים. החברה עדיין בודקת אילו רשומות נחשפו עבור כל ארגון ותספק פירוט לאחר סיום הניתוח.