Chainalysis, שמתמחה במעקב אחרי כספים גנובים, נפגעה בעצמה מאירוע סייבר
חברת ניתוח הבלוקצ'יין Chainalysis מודה שנתוני לקוחות לא רגישים נחשפו באירוע סייבר, ולדבריה לא נמצאה עדות לגישה לא מורשית לתוכן החקירות או לפרטי האימות.
חברת ניתוח הבלוקצ'יין Chainalysis, שמתמחה במעקב אחרי זרימת כספים ברשתות קריפטו, הודיעה ביום שישי שהיא עצמה הייתה יעד לאירוע סייבר. לפי פוסט שפרסמה בבלוג שלה, נתונים לא רגישים של לקוחות נחשפו. "על סמך החקירה עד כה, לא מצאנו עדות לגישה לא מורשית לתוכן חקירות, לפרטי אימות או לאסימוני סשן", כתבה החברה.
ההודעה הגיעה יום אחרי ש־Cointelegraph דיווח על מחקר של Chainalysis שמיפה רשת מתווכים רוסים. החברה מקפידה להדגיש שהאירוע אצלה אינו קשור לגניבה האחרונה בבייננס, ומתארת אותו כדומה לאירועים שפקדו לאחרונה פלטפורמות אחרות.
מה Chainalysis חשפה, ומה נשאר פתוח
ההודעה של החברה קצרה, וחסרים בה פרטים מהותיים. היא לא ציינה כמה לקוחות הושפעו, אילו שדות מידע נחשפו בפועל, מתי זוהתה החדירה ומי עומד מאחוריה. הניסוח "נתונים לא רגישים" נשען על הגדרה של החברה עצמה, והיא לא פירטה מה נכלל בו. גם אם מדובר רק בפרטים כמו שמות או כתובות דוא"ל, מידע כזה לא פותח חשבון, אבל הוא חומר גלם טוב לפישינג ממוקד.
המשפט המשמעותי בהודעה עוסק באסימוני הסשן. אסימון סשן הוא מחרוזת שהשרת מנפיק אחרי התחברות מוצלחת, והוא מאפשר להמשיך לעבוד בלי להקליד שוב סיסמה וקוד אימות. תוקף שגונב אסימון כזה עוקף בפועל את האימות הדו שלבי. לכן הקביעה שלא נמצאה גישה אליהם, יחד עם פרטי האימות, היא מה שמבדיל בין דליפה של פרטי לקוחות לבין פריצה לחשבונות של חוקרים.
כדי לחזק את ההגנות, Chainalysis גייסה מומחי סייבר חיצוניים ומשתמשת במודלי שפה גדולים (LLM) לבדיקת מערכות האבטחה שלה. החברה מסייגת את דבריה ב"חקירה עד כה", כך שהתמונה עשויה להשתנות.
למה חברת פורנזיקה היא יעד מבוקש
הנכס המרכזי של חברת ניתוח בלוקצ'יין הוא מאגר התיוגים שלה: אילו כתובות שייכות לבורסות, אילו לקבוצות האקרים ואילו מסומנות בחקירות פתוחות. תוכן חקירות כולל גם את מה שרשויות ובורסות כבר יודעות על נתיב הכסף. קבוצת תקיפה שהייתה מקבלת גישה לחומר הזה הייתה יכולה ללמוד אילו ארנקים שלה כבר זוהו ולהעביר כספים לפני הקפאה.
לכן השאלה אם תוכן החקירות נחשף היא המהותית ביותר עבור לקוחות החברה. התשובה של Chainalysis כרגע שלילית, אבל היא מבוססת על חקירה שעדיין נמשכת.
שבוע של Chainalysis, לפי הסדר
| מתי | מה קרה |
|---|---|
| יום חמישי | Cointelegraph מדווח ש־Chainalysis מיפתה רשת מתווכים רוסים שעזרו לעובדי IT צפון קוריאנים לממש מיליוני דולרים בקריפטו |
| יום שישי | פוסט בבלוג החברה על אירוע הסייבר וחשיפת נתוני לקוחות לא רגישים |
| יום שישי | פוסט ב־X עם נתון על חלקה של צפון קוריאה בהפסדי הפריצות השנה |
המחקר עוסק בערוצי ההמרה של עובדי IT צפון קוריאנים, נושא שסיקרנו בעבר. אין בהודעת החברה בסיס לקשר בין המחקר הזה לבין האירוע, ו־Chainalysis לא ייחסה את התקיפה לאף גורם.
החשבון מאחורי 89% מההפסדים
לפי הנתון ש־Chainalysis פרסמה ב־X, פריצות המיוחסות לצפון קוריאה אחראיות השנה לכמעט 89% מהפסדי הפריצות המדווחים בקריפטו. ב־2021 החלק שלהן עמד על 15%.
הפער הוא כ־74 נקודות אחוז. ביחס, 89 חלקי 15 נותן בערך 5.9, כלומר נתח ההפסדים המיוחס לצפון קוריאה גדל פי שישה בקירוב. אם נניח לצורך ההמחשה סך הפסדים של 100 מיליון דולר, ב־2021 כ־15 מיליון מתוכם היו מיוחסים לצפון קוריאה, והשנה כ־89 מיליון. כל שאר התוקפים יחד נשארים עם כ־11 מיליון. החישוב מתייחס לחלק היחסי בלבד ואינו אומר דבר על השינוי בסך ההפסדים, שהנתון שפורסם לא כולל.
כשרוב ההפסדים מיוחסים לגורם אחד, היכולת לזהות את הארנקים שלו מהר משפיעה ישירות על הסיכוי להקפיא חלק מהכסף. זה ההקשר שבו גם אירוע מוגבל אצל חברת מעקב מקבל תשומת לב.
מחזיקי קריפטו בישראל אחרי הדליפה ב־Chainalysis
רוב המשקיעים הפרטיים אינם לקוחות של Chainalysis, והחברה לא מחזיקה את הארנקים שלכם. מי שעלול להיות מושפע ישירות הוא בעיקר ארגונים: בורסות, נותני שירות, משרדי ציות ויועצים שעובדים מול בנקים. אם אתם עובדים בגוף כזה, כדאי להחליף סיסמאות לחשבונות שקשורים למערכות של החברה ולבדוק בזהירות הודעות שמגיעות בשמה בשבועות הקרובים.
למשקיעים פרטיים, הסיכון המעשי הוא פישינג שמנצל את הסיפור. הודעה שמתחזה לחוקר בלוקצ'יין או למחלקת ציות, טוענת ש"הארנק שלכם סומן" ומבקשת לחבר ארנק או למסור מילות שחזור, היא תרחיש מוכר. בישראל, שבה בנקים מבקשים לא פעם תיעוד מקור כספים על העברות מבורסות זרות, הצעה לקבל "דוח ניקיון" לארנק בתמורה לגישה אליו צריכה להדליק נורה אדומה. אף גורם לגיטימי לא צריך את מילות השחזור שלכם.
מי שמחזיק סכומים משמעותיים בבורסות יכול להיעזר ברשימת התיוג שלנו לאבטחת חשבונות, ולשקול העברה של חלק מהיתרות לארנק בשליטה עצמית לפי המדריך לאחסון ביטקוין בטוח.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
