Chainalysis के सभी ग्राहकों का डेटा चोरी
मूल शीर्षक: Chainalysis says hackers stole credentials and tokens for all of its customers
यह क्यों महत्वपूर्ण है
सरकारी एजेंसियों और बड़े वित्तीय संस्थानों के credentials के उजागर होने से cryptocurrency निगरानी तंत्र पर गंभीर सवाल उठते हैं।
Blockchain विश्लेषण फर्म Chainalysis ने पुष्टि की कि हैकरों ने उसके सभी उपयोगकर्ताओं के नाम, password hash और live tokens चुरा लिए। FBI, ICE, Microsoft, Coinbase और Barclays जैसे हाई-प्रोफाइल ग्राहक प्रभावित हैं।
Chainalysis ने बताया कि अक्टूबर 2026 में हुए इस 'multifront cyberattack' में हमलावरों ने AI agent-assisted तकनीकों का उपयोग किया। शुरुआत में कंपनी ने केवल 'non-sensitive' डेटा — जैसे user IDs, पूरे नाम, ईमेल पते और organization role labels — के उजागर होने की बात कही थी। लेकिन बाद में बुधवार को दिए गए अपडेट में खुलासा हुआ कि एक 'on-path attack' (जिसे adversary-in-the-middle attack भी कहते हैं) के ज़रिए कुछ ग्राहकों के passwords भी उजागर हुए। इस तरह के हमले में हैकर दो पक्षों के बीच traffic ट्रांसफर करने वाले infrastructure में सेंध लगाता है। सोमवार की जांच के बाद कंपनी ने स्वीकार किया कि सभी Chainalysis उपयोगकर्ताओं के names, usernames, password hashes और live tokens एक 'malicious actor' के सामने उजागर हो गए। इसके बाद कंपनी ने अपना login page और know-your-transaction (KYT) सेवा बंद कर दी, साथ ही Reactor और Data Solutions सेवाओं तक पहुंच भी हटा ली। शुक्रवार के अपडेट में कंपनी ने बताया कि KYT और Address Screening को चरणबद्ध तरीके से वापस लाया जा रहा है। ग्राहकों से trusted IP addresses जमा करने और पहुंच मिलने पर credentials अनिवार्य रूप से reset करने को कहा गया है। कंपनी का दावा है कि अब तक कोई जांच डेटा एक्सेस या attribution डेटा में छेड़छाड़ के सबूत नहीं मिले। हालांकि on-path attack का स्रोत और TLS एन्क्रिप्शन की स्थिति अभी भी अज्ञात है।