کمیته رکن چهارم– شرکت تحلیل بلاک‌چین Chainalysis از دسترسی غیرمجاز به سامانه‌ها و ابزارهای داخلی خود خبر داده است. نام کامل، نشانی ایمیل، شناسه کاربری و نقش سازمانی برخی کاربران از جمله اطلاعات در دسترس مهاجم بوده‌اند.
به گزارش کمیته رکن چهارم، شرکت در اطلاعیه ۳۰ اکتبر ۲۰۲۶ گفت این فعالیت را در همان ماه شناسایی کرده و به مشتریان اطلاع داده است. گزارش خبری The Hacker News در ۳۱ اکتبر منتشر شد؛ تعداد افراد و سازمان‌های متأثر هنوز مشخص نیست.
Chainalysis روش مهاجم را استفاده از تکنیک‌های تهاجمی مبتنی بر عامل‌های هوش مصنوعی توصیف کرده، اما ابزار، مسیر دقیق ورود و نقص‌های مورد سوءاستفاده را اعلام نکرده است. بنابراین نسبت‌دادن نفوذ به یک مدل یا گروه مشخص، پشتوانه کافی ندارد.
به گفته شرکت، بررسی‌ها تا آن زمان نشانه‌ای از دسترسی غیرمجاز به محتوای تحقیقات، نتایج تراکنش‌ها و جست‌وجوها، رمزهای آشکار، اطلاعات محرمانه احراز هویت چندمرحله‌ای یا توکن نشست نشان نداده است. شرکت می‌گوید رخداد با سرقت اخیر بایننس ارتباط ندارد.
هرچند شرکت داده‌های افشاشده را غیرحساس نامیده، توصیه تحریریه این است که کاربران خطر پیام‌های هدفمند با نام و مشخصات واقعی خود را جدی بگیرند. اطلاعات هویتی می‌تواند برای معتبر جلوه‌دادن پیام جعلی استفاده شود.
توصیه رسمی: درخواست غیرمنتظره بازنشانی رمز یا تأیید ورود را با احتیاط بررسی کنید و احراز هویت دومرحله‌ای را فعال کنید. شرکت می‌گوید با کمک متخصصان بیرونی، نقص‌ها را اصلاح و سامانه‌ها را تقویت می‌کند.
منبع: Chainalysis
