Chainalysis раскрыла детали кибератаки: доступ к данным клиентов, но не к расследованиям

В этом месяце в Chainalysis обнаружили проникновение: злоумышленник использовал продвинутые агентные методы и получил неразрешённый доступ к внутренним инструментам. Среди украденных данных – идентификаторы пользователей, полные имена, адреса электронной почты и сведения о ролях сотрудников, подключённых к платформе.

Компания проверила свои хранилища и не нашла следов доступа к графам расследований, заметкам, запросам транзакций, открытым паролям, секретам MFA или токенам сессий. Чтобы закрыть уязвимости, привлекли внешних экспертов по кибербезопасности и задействовали собственные AI‑модели для дополнительного аудита.

Тебе стоит быть внимательнее к неожиданным запросам на сброс пароля или подтверждение входа и включить двухфакторную аутентификацию, если ещё не сделал этого. По словам Chainalysis, инцидент не связан с недавним взломом Binance. Ранее в октябре утечки затронули Bithumb и Coinbase.