Chainalysis บริษัทวิเคราะห์บล็อกเชนชั้นนำ ได้ยืนยันว่าเมื่อถูกโจมตีในเดือนตุลาคม ผู้โจมตีสามารถเข้าถึง usernames, password hashes และ live tokens ของระบบได้
ในการอัปเดตล่าสุด บริษัทระบุว่าการโจมตีครั้งนี้เกิดขึ้นเมื่อวันที่ 30 ตุลาคม และนอกเหนือจากข้อมูลที่เปิดเผยแล้ว ยังตรวจพบ ‘กิจกรรมผิดปกติ’ ในผลิตภัณฑ์คัดกรองธุรกรรมด้วย
บริการที่ได้รับผลกระทบรวมถึง Reactor blockchain investigation platform ที่ใช้โดยหน่วยงานบังคับใช้กฎหมายระหว่างประเทศ, Data Solutions และส่วนติดต่อผู้ใช้ของ KYT ซึ่งเป็นโซลูชันต่อต้านการฟอกเงิน
Chainalysis ระบุว่าผู้โจมตีใช้ ‘offensive agentic techniques’ และเปรียบเทียบการโจมตีครั้งนี้กับที่เกิดขึ้นกับแพลตฟอร์มเทคโนโลยีอื่น ๆ ในช่วงหลายสัปดาห์ที่ผ่านมา
บริษัทฯ ซึ่งมักถูกว่าจ้างในการช่วยเหลือการสอบสวนทางไซเบอร์ให้กับหน่วยงานบังคับใช้กฎหมาย ได้ทำงานร่วมกับผู้เชี่ยวชาญภายนอกเพื่อกู้คืนบริการเหล่านี้อย่างปลอดภัย
ศัพท์ที่ควรรู้
- Chainalysis – บริษัทชั้นนำด้านการวิเคราะห์บล็อกเชนที่ให้บริการข้อมูลเชิงลึกเกี่ยวกับธุรกรรมต่างๆ
- Password hashes – ค่าเข้ารหัสของรหัสผ่านที่ใช้ในการตรวจสอบตัวตนผู้ใช้
- Live tokens – โทเคนหรือสินทรัพย์ดิจิทัลที่กำลังมีการเคลื่อนไหวแบบเรียลไทม์
- Reactor blockchain investigation platform – แพลตฟอร์มเฉพาะที่ใช้ในการสืบสวนธุรกรรมบนบล็อกเชนสำหรับหน่วยงานบังคับใช้กฎหมาย
- KYT (know your transaction) – โซลูชันที่ช่วยในการตรวจสอบและป้องกันการฟอกเงินจากการทำธุรกรรม
ที่มา: The Register
ที่มา: The Register