חברת ניתוח הבלוקצ׳יין Chainalysis מסרה שגורם חיצוני הגיע באוקטובר למערכות ולכלים הפנימיים שלה, באמצעות מה שהיא מכנה טכניקות התקפיות מבוססות סוכנים. נחשפו מזהים, שמות, כתובות דוא״ל ותפקידים של משתמשי לקוחות; לדברי החברה אין ראיות לגישה לתוכן חקירות או לפרטי התחברות.
מה קרה
ב-30 באוקטובר 2026 פרסמה Chainalysis הודעה, יחד עם הדוא״ל שנשלח ללקוחות שנפגעו. חברת ניתוח הבלוקצ׳יין מסרה שבאוקטובר זיהתה גורם חיצוני שהשתמש ב“טכניקות התקפיות מבוססות סוכנים” כדי לקבל גישה לא מורשית למערכות ולכלים הפנימיים שלה. לדבריה היא פועלת לתקן חולשות ולהקשיח את מערכותיה, וצירפה מומחים חיצוניים. היא גם משתמשת במודלי שפה גדולים לבדיקת אבטחה רחבה יותר של הפלטפורמה. לדברי Chainalysis, האירוע אינו קשור לגניבה האחרונה ב-Binance.
מי מושפע וכיצד התוקף חדר
לפי הדוא״ל, הנתונים שנחשפו, שתוארו כלא רגישים, הם מזהי משתמש, שמות מלאים, כתובות דוא״ל ותוויות תפקיד בארגון של משתמשים שהוגדרו בפלטפורמה. על סמך הממצאים עד כה, החברה אינה מוצאת סימן לגישה לתוכן חקירות כגון גרפים, הערות או תיקים, לתוצאות של עסקאות או שאילתות, לסיסמאות בטקסט גלוי, לסודות MFA או לאסימוני הפעלה. היא עדיין בודקת אילו רשומות נחשפו בכל ארגון ומבטיחה פירוט. לפי BleepingComputer, החברה לא מסרה אילו חולשות נוצלו, לאילו כלים פנימיים הגיע התוקף או כמה זמן נמשכה הגישה. גם מספר הלקוחות שנפגעו לא פורסם.
מה לעשות עכשיו
- אם אתם לקוחות, הפעילו אימות דו-שלבי בחשבונות Chainalysis, כפי שהחברה ממליצה, ובקשו את הפירוט עבור הארגון שלכם.
- הזהירו את המשתמשים הרלוונטיים: Chainalysis מבקשת מהם לנהוג בחשדנות רבה כלפי איפוסי סיסמה ובקשות אימות בלתי צפויים.
- צפו לפישינג ממוקד: שם, כתובת ותפקיד מספיקים לניסוח הודעה אמינה. לפי BleepingComputer, היזהרו מנוכלים המתחזים ל-Chainalysis, במיוחד עם הצעות להשבת כספים או לגיוס עובדים.
- בדקו את הכלים הפנימיים שלכם: רשמו כל ממשק ניהול ויישום back-office הנגישים מבחוץ, הציבו אותם מאחורי VPN או SSO עם MFA, וודאו שהם מעודכנים.
- שמרו את היומנים של כלים אלה מספיק זמן כדי לקבוע, רשומה אחר רשומה, מה נקרא במקרה של חדירה.
הדעה שלנו
כלים פנימיים מוגנים לעיתים קרובות פחות מהמוצר עצמו, אף שהם מכילים את מאגר הלקוחות. יהיה חלקה של האוטומציה בהתקפה זו אשר יהיה, ההגנה נותרת זהה: צמצום החשיפה, עדכון מהיר ורישום הגישה. היכולת לומר לכל לקוח מה בדיוק נקרא נקבעת לפני האירוע.
מקורות
- Chainalysis — Security Incident Information
- BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
האם השרת שלכם חשוף? הריצו בדיקה חינמית — מידע ציבורי בלבד, ללא חדירה:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
