Нападавший использовал методы взлома, позволившие проникнуть во внутренние системы и получить доступ к служебным инструментам, призналась команда Chainalysis. В распоряжении хакера оказались идентификаторы пользователей, полные имена, электронные адреса и другие сведения. Chainalysis считает эти данные неконфиденциальными. Точное количество пострадавших не названо. Специалисты устанавливают, какие сведения были похищены у каждой конкретной организации-клиента.
Предварительное расследование не выявило признаков доступа к графикам блокчейн-транзакций, аналитическим заметкам, материалам расследований и результатам поисковых запросов. По заверению представителей Chainalysis, злоумышленник не получил пароли в открытом виде, секретные данные многофакторной аутентификации и токены пользовательских сессий. Для выяснения обстоятельств взлома компания привлекла сторонних специалистов по кибербезопасности.
Chainalysis предупредила клиентов о возможных попытках использования похищенных данных мошенниками. Пользователям рекомендовали внимательно относиться к неожиданным запросам на сброс пароля и подтверждение входа, а организациям, еще не использующим двухфакторную аутентификацию, включить дополнительную защиту.
Представители Chainalysis заверили, что инцидент не связан с недавним взломом криптобиржи Binance, потерявшей около $6,36 млрд.
Ранее производитель аппаратных криптокошельков Keystone сообщил об утечке персональных данных клиентов. Хакеры получили имена, домашние адреса и сведения о покупках пользователей.
