نفوذ به چین‌الیسیس با «تکنیک‌های تهاجمی عامل‌محور»؛ هک و امنیت
شرکت تحلیل بلاک‌چین چین‌الیسیس هدف حملهٔ سایبری با تکنیک‌های تهاجمی عامل‌محور قرار گرفت. مهاجمان به برخی اطلاعات هویتی کاربران دسترسی یافتند، اما داده‌های حساس تحقیقاتی دست‌نخورده ماند.
در دنیای پرشتاب ارزهای دیجیتال، حتی شرکت‌هایی که وظیفهٔ ردیابی جرایم سایبری را بر عهده دارند نیز از تیررس هکرها در امان نیستند. 🛡️
شرکت تحلیل بلاک‌چین چین‌الیسیس (Chainalysis) اعلام کرد که هدف یک رخنهٔ امنیتی قرار گرفته است. این حادثه که منجر به نشت بخشی از داده‌ها شده، طبق اعلام رسمی این شرکت، هیچ ارتباطی با هک گستردهٔ اخیر صرافی بایننس ندارد.
🕵️ چه اتفاقی افتاد و مهاجمان چگونه نفوذ کردند؟
در ماه اکتبر ۲۰۲۶، تیم امنیتی چین‌الیسیس متوجه حضور مهاجمان خارجی در سیستم‌ها و ابزارهای داخلی خود شد. نکتهٔ قابل‌توجه در این حمله، استفادهٔ مهاجمان از چیزی است که این شرکت آن را «تکنیک‌های تهاجمی عامل‌محور» (Offensive Agentic Techniques) نامیده است. با وجود اهمیت این اصطلاح، چین‌الیسیس تاکنون جزئیات فنی بیشتری دربارهٔ ماهیت دقیق این روش ارائه نکرده است.
📂 چه داده‌هایی به سرقت رفت؟
بر اساس بررسی‌های اولیه، مهاجمان موفق شدند به برخی اطلاعات هویتی کاربران پلتفرم دسترسی پیدا کنند. این اطلاعات شامل موارد زیر است:
- 🆔 شناسهٔ کاربری (Customer IDs) مشتریان
- 👤 نام و نام خانوادگی کامل کاربران
- 📧 آدرس‌های ایمیل
- 🏷️ برچسب نقش سازمانی کاربران در پلتفرم
«بر اساس شواهد موجود تا امروز، هیچ نشانه‌ای مبنی بر دسترسی غیرمجاز به محتوای تحقیقاتی (مانند نمودارها، یادداشت‌ها یا پرونده‌ها)، نتایج تراکنش‌ها یا جست‌وجوها، رمزهای عبور به‌صورت متن ساده، کلیدهای احراز هویت دومرحله‌ای یا توکن‌های نشست کاربران نیافته‌ایم.» — بیانیهٔ رسمی چین‌الیسیس
⚖️ چین‌الیسیس کیست و چرا این نفوذ اهمیت دارد؟
از آنجا که بلاک‌چین‌هایی مانند بیت‌کوین تمام تراکنش‌ها را به‌صورت عمومی (اما با نام مستعار) ثبت می‌کنند، چین‌الیسیس با خوشه‌بندی آدرس‌ها، آن‌ها را به نهادهای واقعی مانند صرافی‌ها، بازارهای دارک‌نت یا گروه‌های تحریم‌شده پیوند می‌زند و جریان‌های مالی پرخطر را علامت‌گذاری می‌کند.
مشتریان این شرکت طیف وسیعی از بازیگران کلیدی را شامل می‌شوند:
- 🏦 بانک‌ها و مؤسسات مالی
- 💱 صرافی‌های ارز دیجیتال
- 🚔 نهادهای مجری قانون
- 🏛️ سازمان‌های دولتی در سراسر جهان
دسترسی غیرمجاز به نام و اطلاعات تماس چنین مشتریانی، خطر حملات مهندسی اجتماعی هدفمند را برای آن‌ها به‌شدت افزایش می‌دهد.
🌐 نقش چین‌الیسیس در پروندهٔ هک بایننس
جالب اینجاست که چین‌الیسیس یکی از بازیگران اصلی در تحقیقات مربوط به هک عظیم هفتهٔ گذشتهٔ بایننس است؛ حمله‌ای که به گروه جرایم سایبری کرهٔ شمالی به نام TraderTraitor نسبت داده شده است.
این شرکت پیش‌تر اعلام کرده بود: «محققان ما الگوهای پول‌شویی بی‌سابقه‌ای را در وجوه سرقت‌شده از اکسپلویت بایننس مشاهده می‌کنند. هزاران تراکنش در بازهٔ زمانی کوتاه نشان می‌دهد که مهاجمان از اتوماسیون برای محو کردن ردپای پول استفاده می‌کنند. آن‌ها به‌جای انتقال سادهٔ وجوه، بارها آن‌ها را میان آدرس‌ها می‌چرخانند و اغلب پول را به آدرس‌های قبلی بازمی‌گردانند.»
🛠️ واکنش و اقدامات امنیتی چین‌الیسیس
پس از کشف این رخنه، چین‌الیسیس اقدامات زیر را در دستور کار قرار داد:
- ✉️ ارسال هشدار ایمیلی به مشتریان آسیب‌دیده
- ⚠️ درخواست از کاربران برای مراقبت در برابر درخواست‌های مشکوک بازنشانی رمز عبور
- 🔐 توصیهٔ اکید به فعال‌سازی احراز هویت دومرحله‌ای (MFA)
- 🔍 استخدام متخصصان امنیت سایبری شخص ثالث برای بررسی پلتفرم و کشف آسیب‌پذیری‌ها
این شرکت همچنین به مشتریان خود وعده داده است که پس از تکمیل تحلیل‌ها، فهرست دقیقی از رکوردهای سازمانیِ دسترسی‌داده‌شده را در اختیارشان قرار خواهد داد.
این رویداد بار دیگر یادآوری می‌کند که در عصر حملات خودکار و عامل‌محور، حتی نگهبانان دنیای سایبری نیز باید زره‌های خود را مداوم تقویت کنند. 🔒
منبع: Help Net Security