اختراق Chainalysis: لماذا تهم قائمة الأسماء

في الأسبوع نفسه الذي كانت Chainalysis تتتبع فيه سرقة Binance البالغة 6.3 مليار دولار، أعلنت اختراقًا لأنظمتها هي. ففي 30 أكتوبر قالت الشركة إن مهاجمًا خارجيًا استخدم «تقنيات وكلاء هجومية»، أي هجمات تديرها وكلاء ذكاء اصطناعي، ودخل إلى أنظمتها وأدواتها الداخلية خلال هذا الشهر (Chainalysis).

تقول Chainalysis إن الحادث لا علاقة له بـBinance. المسروق: معرّفات المستخدمين، والأسماء الكاملة، وعناوين البريد، والأدوار داخل المؤسسات. وتقول إنه لا دليل حتى الآن على الوصول إلى محتوى التحقيقات، أو نتائج الاستعلامات، أو كلمات المرور، أو أسرار المصادقة الثنائية، أو رموز الجلسات.

«مجرد أسماء وإيميلات» تبدو بسيطة. هي ليست كذلك. من عملاء Chainalysis جهات حكومية ومنصات تداول وبنوك، فالقائمة تكشف من يحقق في جرائم العملات الرقمية، وأين، وبأي دور. هذه قائمة أهداف جاهزة للتصيد. وفي هذا الأسبوع بالذات، ستبدو رسالة مزيفة بعنوان «تحديث في قضية Binance» مقنعة جدًا.

لو فريقك يستخدم Chainalysis أو أي منصة مشابهة:

• نبّه المستخدمين المتأثرين اليوم. توقعوا رسائل تذكر أسماءهم الحقيقية وأدوارهم وقضية حقيقية من الأخبار.
• اعتبر أي طلب مفاجئ لتغيير كلمة المرور أو أي طلب مصادقة هجومًا حتى يثبت العكس.
• انتقل إلى مصادقة مقاومة للتصيد: مفاتيح المرور (Passkeys) أو مفاتيح الأمان الفعلية.
• راجع حسابات موظفيك على المنصات الخارجية، واحذف حسابات من غادروا.

تقول Chainalysis إنها تستخدم الآن نماذج لغوية كبيرة لمراجعة أمان منصتها. وإذا كان المهاجمون يستخدمون الذكاء الاصطناعي للبحث عن نقاط الضعف، فالمدافعون أولى بأن يبحثوا عنها أولًا.