شرکت Chainalysis، یکی از پلتفرم‌های پیشرو در حوزه تحلیل داده‌های بلاکچین، اخیراً هدف یک حادثه امنیتی قرار گرفته است. بر اساس تحقیقات انجام شده، یک عامل تهدید (threat actor) خارجی با استفاده از تکنیک‌های تهاجمی مبتنی بر عامل‌های هوشمند (offensive agentic techniques) موفق به دسترسی غیرمجاز به برخی از سیستم‌ها و ابزارهای داخلی این شرکت شده است.
طبق گزارش‌های منتشر شده، تیم امنیتی Chainalysis تاکنون هیچ شواهدی مبنی بر دسترسی غیرمجاز به محتوای تحقیقاتی (مانند نمودارها، یادداشت‌ها یا پرونده‌ها)، نتایج تراکنش‌ها یا پرس‌وجوها، رمزهای عبور متنی، اسرار MFA یا توکن‌های نشست (session tokens) یافت نکرده است. با این حال، برخی از داده‌های غیرحساس مشتریان شامل شناسه‌های کاربری (user IDs)، نام کامل، آدرس ایمیل و نقش‌های سازمانی کاربران در پلتفرم، مورد دسترسی قرار گرفته‌اند.
این شرکت در حال همکاری با متخصصان برجسته امنیت سایبری برای بررسی دقیق‌تر فعالیت‌ها و مقاوم‌سازی (hardening) سیستم‌های خود است. همچنین، Chainalysis از مدل‌های زبانی بزرگ (LLMs) برای تقویت دفاع خود و بررسی گسترده‌تر امنیت پلتفرم استفاده می‌کند.
توصیه‌های امنیتی برای کاربران:
- فعال‌سازی فوری احراز هویت دو مرحله‌ای (2FA/MFA).
- مراقبت دقیق در برابر درخواست‌های مشکوک برای بازنشانی رمز عبور (password reset).
- هوشیاری نسبت به اعلان‌های غیرمنتظره احراز هویت.
لازم به ذکر است که این حادثه امنیتی هیچ ارتباطی با سرقت‌های اخیر ارزهای دیجیتال در صرافی Binance ندارد.
به‌روزرسانی (اکتبر 31, 2026 — The Hacker News)
به‌روزرسانی: شرکت Chainalysis جزئیات دقیق‌تری از داده‌های تحت نفوذ در حادثه اخیر منتشر کرد. بر اساس بررسی‌ها، مهاجم با استفاده از تکنیک‌های مبتنی بر عامل‌های مهاجم (Offensive Agentic Techniques) موفق به دسترسی به برخی از ابزارهای داخلی شده است.
اطلاعات افشا شده شامل موارد زیر است:
- شناسه کاربران (User IDs)
- نام و نام خانوادگی کامل
- آدرس‌های ایمیل
- برچسب‌های نقش سازمانی (Organization Role Labels)
این شرکت تأکید کرد که محتوای تحقیقاتی، اعتبارنامه‌های احراز هویت (Authentication Credentials) و توکن‌های نشست (Session Tokens) تحت دسترسی قرار نگرفته‌اند و امنیت آن‌ها حفظ شده است.
