חברת מעקב הבלוקצ'יין Chainalysis נפרצה: שמות וכתובות דוא"ל של לקוחות נחשפו

החוקרים שנחדרו

חברת Chainalysis מוכרת בעיקר בזכות עבודתה בצד השני של המתרס: היא מנתחת את תנועות הכספים בבלוקצ'יין ועוזרת לבורסות ולגורמי אכיפה לעקוב אחרי כסף גנוב. עכשיו היא עצמה במרכז הידיעה. לפי Crypto Briefing ולפי The Block, החברה חשפה אירוע סייבר שבו גורם עוין הגיע אל שמות וכתובות דוא"ל של לקוחותיה.

הדיווחים מתארים חשיפה של פרטי זיהוי בסיסיים. אין בהם אישור לכך שנגנבו כספים, ואין אזכור לכך שנחשפו נתוני חקירות או מידע על עסקאות שהחברה מנתחת. ההבחנה חשובה, כי מאגר הנתונים של חברה כזו הוא נכס רגיש בהרבה מרשימת קשר.

התוקף שהגיע עם סוכנים

מה שהפך את האירוע לידיעה ולא לעוד הודעת אבטחה שגרתית הוא תיאור שיטת הפעולה. The Block מצטט את החברה, שלפיה התוקף השתמש ב"טכניקות התקפיות מבוססות סוכנים". הכוונה לתוכנות בינה מלאכותית שמבצעות רצף פעולות באופן עצמאי, במקום אדם שמקליד כל פקודה. Chainalysis עצמה אישרה בהודעה רשמית שהתוקף השתמש ב"טכניקות התקפיות מבוססות סוכנים", ושבין הפרטים שהגיע אליהם היו מזהי משתמש, שמות מלאים, כתובות דוא"ל ותוויות התפקיד בארגון.

אין בדיווחים הסבר איך בדיוק התבצעה החדירה, איזו מערכת נפגעה ומה היה היקף הלקוחות שנפגעו. גם הזהות של התוקף לא פורסמה.

שם ותפקיד הם חומר גלם להונאה

אפשר להניח שפרטי קשר נראים כנזק קטן, אבל הם בדיוק מה שנדרש לפישינג ממוקד. מי שיודע מי הלקוח, באיזה ארגון הוא עובד ואיזה תפקיד הוא ממלא, יכול לנסח הודעה מתחזה משכנעת, למשל "עדכון אבטחה מ-Chainalysis" או "אימות חשבון דחוף". קורבן שמקבל הודעה כזו מכתובת שנראית רשמית נוטה לסמוך עליה, במיוחד כשהחברה ידועה בעיסוק באבטחה.

המסקנה המעשית נגזרת מהמנגנון הזה. לקוח של החברה, או מי שמקבל ממנה דואר, מוטב שיתייחס בחשד להודעה שמבקשת ממנו להיכנס לקישור, להזין סיסמה או לאשר פעולה, גם אם נשמעת מוכרת. הבדיקה הנכונה היא ליצור קשר עם החברה בערוץ שהיה ידוע לו עוד לפני האירוע, ולא לענות להודעה עצמה.

פריצה גדולה אחרת, ומטבעות יציבים שנעלמים מהרדאר

בנפרד מהאירוע בחברה עצמה, The Block מדווח שהחברה עוקבת אחרי פריצה נפרדת שפקדה את בינאנס, בהיקף של מיליארדי דולרים. בהקשר זה נמסר לפי המקור הזה, ויש לראות בו מקור יחיד, שהתוקפים משתמשים בפרוטוקול ברשת Tron כדי להתחמק מהקפאת מטבעות יציבים.

כדי להבין את משמעות הטענה: מנפיקי מטבעות יציבים יכולים, לפי בקשת רשויות, להקפיא יתרות בכתובות מסוימות, וזה כלי שמשמש לעצור כסף גנוב לפני שהוא יוצא לשוק. עקיפה של ההקפאה פירושה שהכסף נשאר בתנועה זמן רב יותר. מהו הפרוטוקול ואיך הוא פועל לא פורסם במקורות שבידינו, אך Chainalysis מסרה במפורש שהאירוע שפקד אותה אינו קשור לגניבה מבינאנס. מדובר בשני סיפורים שרק נוגעים זה בזה בשם החברה שנמצאת בשניהם.

אם מצרפים את שני הסיפורים, מתקבלת תמונה לא נוחה: גם חברה שמתמחה באבטחה ובמעקב אחר תוקפים נפרצה, לפי הדיווחים, בידי תוקף שהשתמש בכלים אוטומטיים, ובינתיים תוקפים ממשיכים לפעול גם בזירות אחרות. אם סוכנים כאלה אכן מקצרים את הזמן ומוזילים את העלות של ניסיונות חדירה, זו שאלה שרלוונטית לכל ארגון, לא רק לחברות קריפטו, אך המקורות אינם מכמתים זאת.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Crypto Briefing · The Block · BeInCrypto