شرکت Chainalysis، از پیشروان حوزه تحلیل بلاک‌چین، اعلام کرد که هدف یک حادثه امنیتی قرار گرفته است. در این حمله، یک عامل تهدید (threat actor) با استفاده از تکنیک‌های تهاجمی مبتنی بر عامل‌های هوش مصنوعی (offensive agentic techniques)، به سیستم‌ها و ابزارهای داخلی این شرکت دسترسی پیدا کرده و برخی از داده‌های غیرحساس مشتریان را سرقت کرده است.
جزئیات داده‌های افشا شده
بر اساس گزارش‌های منتشر شده، داده‌های دسترسی یافته شامل موارد زیر است:
- شناسه کاربری (User ID)
- نام کامل کاربران
- آدرس‌های ایمیل
- نقش‌های سازمانی (Organization roles)
با این حال، Chainalysis تأکید کرده است که داده‌های حساس‌تر تحت تأثیر قرار نگرفته‌اند. طبق بررسی‌های اولیه، هیچ نشانه‌ای از دسترسی به محتوای تحقیقاتی (مانند نمودارها، یادداشت‌ها یا پرونده‌ها)، نتایج تراکنش‌ها، رمزهای عبور (passwords) با متن آشکار، اسرار MFA یا توکن‌های نشست (session tokens) یافت نشده است.
اقدامات اصلاحی و توصیه‌ها
این شرکت در حال حاضر در حال وصله کردن آسیب‌پذیری‌ها (patching) و مقاوم‌سازی (hardening) سیستم‌های خود است. همچنین، Chainalysis از مدل‌های زبانی بزرگ (LLMs) برای کمک به بررسی گسترده‌تر این حادثه و شناسایی نقاط ضعف فراتر از شکاف‌های مورد استفاده مهاجم استفاده می‌کند.
با توجه به افشای نام و ایمیل کاربران، خطر حملات فیشینگ (phishing) افزایش یافته است. به همین دلیل، توصیه می‌شود کاربران نسبت به درخواست‌های مشکوک برای بازنشانی رمز عبور یا اعلان‌های تأیید ورود (login approval prompts) هوشیار باشند و حتماً از احراز هویت دو مرحله‌ای (2FA) استفاده کنند.
به‌روزرسانی (نوامبر 2, 2026 — Help Net Security)
به‌روزرسانی: بررسی‌های تکمیلی نشان می‌دهد که در این حادثه، اطلاعات هویتی (PII) مشخصی از مشتریان شامل شناسه‌های کاربری (Customer IDs)، نام کامل، آدرس ایمیل و نقش‌های سازمانی (Organization Role Labels) مورد دسترسی قرار گرفته است.
با این حال، شرکت Chainalysis تأکید کرده است که محتوای تحقیقاتی (مانند گراف‌ها، یادداشت‌ها یا پرونده‌ها)، نتایج تراکنش‌ها یا پرس‌وجوها، رمزهای عبور به صورت متن ساده (Clear text)، اسرار MFA و توکن‌های نشست (Session Tokens) تحت نفوذ قرار نگرفته‌اند.
با توجه به افشای ایمیل‌ها و اطلاعات هویتی، خطر حملات مهندسی اجتماعی (Social Engineering) و فیشینگ برای مشتریان این شرکت که شامل صرافی‌ها، بانک‌ها و نهادهای دولتی است، افزایش یافته است.
