ردیاب هکرها هم هک شد

ردیاب هکرها هم هک شد؛ چین‌آنالیسیس دسترسی مهاجم به اطلاعات مشتریان را تأیید کرد

شرکتی که رد پول‌های سرقت‌شده در بازار رمزارزها را دنبال می‌کند، این بار خودش هدف نفوذ قرار گرفته‌است. چین‌آنالیسیس (Chainalysis) در اطلاعیه‌ای رسمی به تاریخ 30 اکتبر 2026 تأیید کرد یک مهاجم خارجی به سامانه‌ها و ابزارهای داخلی آن دسترسی غیرمجاز پیدا کرده و بخشی از اطلاعات کاربران پلتفرم را مشاهده کرده‌است. بااین‌حال، شرکت می‌گوید تاکنون شواهدی از دسترسی به محتوای تحقیقات، اطلاعات احراز هویت یا توکن‌های نشست کاربران پیدا نکرده‌است.

داده‌های درگیر شامل شناسه کاربری، نام کامل، آدرس ایمیل و برچسب نقش کاربران در سازمان‌هایشان است. چین‌آنالیسیس هنوز در حال تعیین رکوردهای درگیر برای هر سازمان است و وعده داده جزئیات را به مشتریان ارائه کند. بنابراین، تعداد افراد و سازمان‌های آسیب‌دیده مشخص نیست و نمی‌توان نتیجه گرفت تمام این اطلاعات برای همه کاربران افشا شده‌است.

رد پای هوش مصنوعی؛ جزئیات حمله همچنان محرمانه است

یکی از جنبه‌های خبرساز این حادثه، توصیف روش مهاجم است. چین‌آنالیسیس اعلام کرده نفوذ با استفاده از «تکنیک‌های تهاجمی مبتنی بر عامل‌های هوش مصنوعی» انجام شده‌است؛ اما توضیح نداده این ابزارها دقیقاً چه نقشی داشته‌اند یا کدام آسیب‌پذیری‌ها مورد سوءاستفاده قرار گرفته‌اند. ازاین‌رو، هنوز شواهد منتشرشده‌ای برای توصیف حادثه به‌عنوان یک «هک کاملاً خودکار و بدون دخالت انسان» وجود ندارد.

به گزارش The Block، هویت مهاجم، زمان دقیق شناسایی نفوذ و تعداد مشتریان درگیر اعلام نشده‌است. این رسانه همچنین نوشته چین‌آنالیسیس به پرسش‌های تکمیلی مشخص آن پاسخ نداده است.

آیا پرونده‌های ردیابی رمزارزها هم افشا شده‌اند؟

بر اساس بررسی‌های اعلام‌شده، شرکت تاکنون نشانه‌ای از دسترسی غیرمجاز به نمودارها، یادداشت‌ها و پرونده‌های تحقیقاتی، نتایج تراکنش‌ها یا پرس‌وجوها، رمزهای عبور به‌صورت متن آشکار، اطلاعات محرمانه احراز هویت چندمرحله‌ای و توکن‌های نشست کاربران پیدا نکرده‌است. این ارزیابی به شواهد فعلی وابسته است و تحقیقات همچنان ادامه دارد.

اهمیت حادثه به جایگاه چین‌آنالیسیس برمی‌گردد؛ شرکتی که ابزارهای آن در اختیار نهادهای انتظامی، سازمان‌های دولتی، صرافی‌ها و مؤسسات مالی قرار دارد تا تراکنش‌های رمزارزی و جرایمی مانند پول‌شویی و باج‌افزار را بررسی کنند. افشای اطلاعات تماس کاربران چنین مجموعه‌ای، خطر پیام‌های فیشینگ و جعل هویت هدفمند را برجسته می‌کند.

چین‌آنالیسیس اعلام کرده برای بررسی حادثه و تقویت زیرساخت‌هایش از کارشناسان مستقل امنیت سایبری کمک گرفته و از مدل‌های زبانی بزرگ نیز در بازبینی امنیت پلتفرم استفاده می‌کند. این شرکت به کاربران توصیه کرده احراز هویت دومرحله‌ای را فعال کنند و درخواست‌های غیرمنتظره بازنشانی رمز عبور یا تأیید ورود را جدی بگیرند. همچنین، شرکت صراحتاً گفته این نفوذ با حادثه اخیر بایننس ارتباط ندارد.