ارز دیجیتال۱۰ ساعت پیش·۱۵ آبان ۱۴۰۵ · ۱۰:۲۹·زمان مطالعه: ۱ دقیقه

نشت اطلاعات در Chainalysis؛ هش رمزها و توکن‌های فعال افشا شدند

Chainalysis اعلام کرد حمله سایبری اطلاعاتی از جمله هش رمزهای عبور و توکن‌های فعال کاربران را در معرض دسترسی مهاجم قرار داده است.

اشتراک‌گذاری:تلگرام واتس‌اپ X

نکات کلیدی

• اطلاعات افشاشده شامل نام، نام کاربری، هش رمز عبور و توکن‌های فعال بود. • دامنه‌ی افشای هر نوع اطلاعات برای همه‌ی کاربران مشخص نشده است. • شرکت حساب‌های آسیب‌دیده را قفل و بازنشانی رمز عبور را الزامی کرد. • Chainalysis می‌گوید مدرکی از دسترسی به داده‌های تحقیقات یا دست‌کاری داده‌های انتساب نیافته است.

دامنه‌ی حمله گسترده‌تر از اعلام اولیه بود

Chainalysis روز چهارشنبه اعلام کرد دامنه‌ی حمله‌ی سایبری از آنچه ابتدا گزارش کرده بود گسترده‌تر است. این شرکت گفت اطلاعاتی از جمله نام، نام کاربری، هش رمزهای عبور و توکن‌های فعال در معرض دسترسی یک عامل مخرب قرار گرفته‌اند.

با این حال، شرکت مشخص نکرد که آیا هر یک از این انواع اطلاعات برای همه‌ی کاربران افشا شده است یا نه. در اطلاعیه‌ی اولیه‌ی ۳۰ اکتبر، Chainalysis گفته بود شناسه‌ی کاربری، نام و نشانی ایمیل در معرض دسترسی قرار گرفته‌اند و شواهدی از دسترسی مهاجمان به اطلاعات ورود یا توکن‌های نشست پیدا نکرده است.

حساب‌های آسیب‌دیده قفل می‌شوند

در به‌روزرسانی دیگری، Chainalysis از حمله‌ای موسوم به «on-path» خبر داد که به گفته‌ی شرکت، رمز عبور برخی مشتریان را در معرض افشا قرار داده است. شرکت اعلام کرد این مسیر حمله را مهار و برطرف کرده و حساب‌های آسیب‌دیده را قفل می‌کند و بازنشانی رمز عبور را الزامی می‌داند.

Chainalysis می‌گوید با وجود افشای گسترده‌تر، هنوز مدرکی نیافته که مهاجمان به داده‌های تحقیقات دسترسی پیدا کرده یا داده‌های انتساب این شرکت را دست‌کاری کرده باشند.

چرا این خبر مهم است؟

افشای هش رمزها و توکن‌های فعال می‌تواند امنیت حساب‌های کاربران Chainalysis را در کانون توجه قرار دهد. شرکت از قفل‌کردن حساب‌های آسیب‌دیده و الزام به بازنشانی رمز عبور خبر داده است.