فاجعه امنیتی برای غول تحلیل کریپتو
شرکت امنیتی و بلاک‌چینی Chainalysis توی یک اطلاعیه تکان‌دهنده تایید کرد که هکرها موفق شدن به اطلاعات حساسی مثل اسم کاربران، Username، هَش پسوردها و live tokenهای تمام مشتریان این شرکت دسترسی پیدا کنن و آن‌ها را بدزدند! اگر توی این پلتفرم اکانت داری، این خبر مستقیماً زندگی دیجیتال و امنیت سرمایه‌ات رو تهدید می‌کنه و باید خیلی سریع بجنبی تا جلوی فجایع بعدی رو بگیری.
ماجرا از اون جایی شروع شد که سیستم‌های نظارتی شرکت یک رفتار ناخواهم و abnoraml رو شناسایی کردن. تیم امنیتی سریعاً صفحه Login و سرویس‌های نظارت بر تراکنش‌ها رو از دسترس خارج کردن تا مانع فجایع بزرگ‌تر بشن. حالا سوال اینجاست که این نفوذ چطور اتفاق افتاده و هکرها تا کجا پیش رفتن؟ توی ادامه مطلب جزئیات کامل این فاجعه رو با زبانی ساده بررسی می‌کنیم.
پشت پرده این هک خطرناک چیست؟
بر اساس بررسی‌های اولیه، این حمله خیلی پیچیده‌تر از چیزی بوده که فکرش رو بکنید. هکرها تونستن به اطلاعات حیاتی دست پیدا کنن و شرکت هم مجبور شده دسترسی خیلی از سرویس‌ها مثل Reactor رو موقتاً قطع کنه. البته خوشبختانه فعلاً هیچ مدرکی پیدا نشده که نشون بده داده‌های تحقیقاتی یا اطلاعات attribution دستکاری شدن، اما خطر همچنان بیخ گوش کاربران هست.
اقدامات اجباری برای کاربران
شرکت Chainalysis اعلام کرده که دسترسی کاربران به بخش KYT داره کم‌کم برمی‌گرده، اما چند تا شرط سختگیرانه داره:
- باید IPهای مورد اعتماد خودتون رو بفرستید توی allow list قرار بگیرن.
- به محض باز شدن دسترسی، تغییر دادن و reset کردن credentials کاملاً اجباریه.
وقتی پای امنیت اطلاعات وسط میاد، تعارف رو بگذارید کنار! تغییر پسورد و استفاده از احراز هویت دو مرحله‌ای تنها راه نجات شماست.
سوال‌های بی‌جواب زیادی درباره این حمله وجود داره؛ مثلاً چرا شرکت دو روز Leak شدن اطلاعات رو قایم کرده بود و دیر خبر داد؟ یا نقش هوش مصنوعی توی این حمله چی بوده؟ فعلاً مسئولان شرکت سکوت کردن و جزئیات بیشتری ندادن، اما ما پیگیر آخرین اخبار دنیای امنیت و شبکه می‌مونیم تا شما رو به روز نگه داریم.
