Chainalysis təhlükəsizliklə bağlı açıqlamasında bildirib ki, sistemə daxil olan şəxs bütün istifadəçilərin adlarını, istifadəçi adlarını, heşlənmiş şifrələrini və aktiv sessiya tokenlərini əldə edib. Şirkət açıqlamada deyib: “Bütün Chainalysis istifadəçilərinin adları, istifadəçi adları, şifrə heşləri və aktiv tokenləri də daxil olmaqla bəzi müştəri məlumatları zərərli niyyətli şəxsin əlinə keçib”.
Analitika şirkəti hüquq-mühafizə və milli təhlükəsizlik orqanları, banklar və rəqəmsal aktiv birjaları da daxil olmaqla 1 500-dən çox institusional müştəriyə əməliyyatların izlənməsi və tənzimləyici tələblərə uyğunluq alətləri təqdim edir.
Platformalar dayandırılıb
Chainalysis hadisəni aşkar etdikdən sonra bir neçə əsas platformasını, o cümlədən Əməliyyatını tanı monitorinq xidmətini, ünvanların yoxlanması sistemlərini, Reactor araşdırma platformasını, Data Solutions və beta mərhələsində olan Chain məhsulunu dayandırıb. Şirkət həmin gün daha əvvəl məlumatların ötürülməsi zamanı ələ keçirilməsi ilə həyata keçirilən hücum nəticəsində bəzi istifadəçilərin şifrələrinin ələ keçdiyini təsdiqləmiş və bundan sonra təsirlənən hesabları bloklamışdı.
Yoxlama sistemlərində qeyri-adi fəaliyyət aşkarlandıqdan sonra Chainalysis hesablarında icazəsiz giriş əlamətləri görünən müştərilərlə birbaşa əlaqə saxlayıb. Şirkət bildirib ki, araşdırmaçıları məxfi iş materiallarının ələ keçirildiyinə və ya blokçeyn ünvanlarının kimə aid olduğunu göstərən qeydlərin dəyişdirildiyinə dair əlamət tapmayıblar. Chainalysis həmçinin təhlükəsizlik insidentinin Binance kriptovalyuta birjasından bu yaxınlarda oğurlanmış 6,3 milyard dollarla heç bir əlaqəsi olmadığını bildirib.
Xidmətlərin bərpası və girişə nəzarət
Chainalysis sistemə müdaxilə barədə ilk dəfə 30 oktyabr 2026-cı ildə məlumat verib. Şirkət həmin vaxt hücumçunun daxili alətlərə giriş əldə etmək üçün avtonom agentlərdən istifadə edən hücum üsulları tətbiq etdiyini, lakin giriş məlumatlarının və sessiya tokenlərinin ələ keçirilmədiyini bildirmişdi.
Chainalysis əməliyyatların monitorinqi və yoxlanması alətlərini mərhələli şəkildə yenidən aktivləşdirməyə başlayıb. Bunun üçün etibarlı IP ünvanlarının icazə siyahısına daxil edilməsi, şifrələrin məcburi qaydada yenilənməsi və API açarlarının yenilənməsi tələb olunur.
