تقول شركة تحليل سلاسل الكتل Chainalysis إن جهة خارجية وصلت في أكتوبر إلى أنظمتها وأدواتها الداخلية مستخدمة ما تسميه تقنيات هجومية قائمة على الوكلاء. وجرى الوصول إلى معرفات وأسماء وعناوين بريد إلكتروني وأدوار لمستخدمي العملاء، وتقول الشركة إنه لا دليل على الوصول إلى محتوى التحقيقات أو بيانات الدخول.
ماذا حدث
في 30 أكتوبر 2026، نشرت Chainalysis بيانًا مرفقًا بالبريد الإلكتروني المرسل إلى العملاء المتأثرين. وتقول شركة تحليل سلاسل الكتل إنها رصدت في أكتوبر جهة خارجية تستخدم “تقنيات هجومية قائمة على الوكلاء” للوصول دون تصريح إلى أنظمتها وأدواتها الداخلية. وتقول الشركة إنها تعمل على إصلاح الثغرات وتعزيز أنظمتها، وقد استعانت بخبراء خارجيين. كما تستخدم نماذج لغوية كبيرة لإجراء مراجعة أمنية أوسع لمنصتها. وتوضح Chainalysis أن الحادث لا صلة له بالسرقة الأخيرة التي تعرضت لها Binance.
من المتأثر وكيف دخل المهاجم
بحسب البريد الإلكتروني، فإن البيانات التي جرى الوصول إليها، والموصوفة بأنها غير حساسة، هي معرفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني وتسميات الأدوار في المؤسسة للمستخدمين المسجلين في المنصة. واستنادًا إلى ما توفر حتى الآن، لا ترى الشركة ما يشير إلى الوصول إلى محتوى التحقيقات مثل الرسوم البيانية والملاحظات والقضايا، أو نتائج المعاملات والاستعلامات، أو كلمات المرور بنص واضح، أو أسرار MFA، أو رموز الجلسات. وما زالت تحدد السجلات التي جرى الاطلاع عليها في كل مؤسسة وتعد بتقديم تفصيل لذلك. وبحسب BleepingComputer، لم تحدد الشركة الثغرات المستغلة ولا الأدوات الداخلية التي طالها الهجوم ولا مدة الوصول. كما لم يُنشر عدد العملاء المتأثرين.
ماذا تفعل الآن
- إذا كنت عميلًا، ففعّل المصادقة الثنائية على حساباتك في Chainalysis كما توصي الشركة، واطلب التفصيل الخاص بمؤسستك.
- حذّر المستخدمين المعنيين: تطلب منهم Chainalysis توخي أقصى الحذر من طلبات إعادة تعيين كلمة المرور والمصادقة غير المتوقعة.
- توقع تصيدًا موجهًا: يكفي الاسم والعنوان والمنصب لكتابة رسالة مقنعة. وبحسب BleepingComputer، احذر المحتالين الذين ينتحلون صفة Chainalysis، ولا سيما بعروض استرداد الأموال أو التوظيف.
- راجع أدواتك الداخلية: أحصِ كل لوحات الإدارة وتطبيقات المكاتب الخلفية التي يمكن الوصول إليها من الخارج، وضعها خلف VPN أو SSO مع MFA، وتحقق من تصحيحاتها.
- احتفظ بسجلات هذه الأدوات مدة كافية لتحديد ما جرى الاطلاع عليه، سجلًا بسجل، في حال وقوع اختراق.
رأينا
غالبًا ما تكون الأدوات الداخلية أقل حماية من المنتج نفسه، مع أنها تضم دليل العملاء. وأيًا كان دور الأتمتة في هذا الهجوم، يظل الدفاع كما هو: تقليص التعرض، والتصحيح السريع، وتسجيل عمليات الوصول. فالقدرة على إخبار كل عميل بما جرى الاطلاع عليه تتحدد قبل وقوع الحادث.
المصادر
- Chainalysis — Security Incident Information
- BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
هل خادمك مكشوف؟ أجرِ فحصًا مجانيًا — معلومات عامة فقط، دون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
