Chainalytic은 해킹을 인정했습니다. 공격자는 모든 클라이언트로부터 자격 증명, 비밀번호 해시 및 활성 토큰을 획득했습니다. FBI가 목록에 있습니다.
작업의 핵심
- 도난은 전체 고객 기반에 영향을 미칩니다. 회사는 플랫폼에 프로비저닝된 모든 사용자의 사용자 ID, 성명, 이메일, 비밀번호 해시 및 활성 토큰에 대해 이야기합니다.
- 최고 기관 수준의 고객. 공개 소식통과 회사 자체에 따르면 여기에는 FBI, ICE, 미 공군, Microsoft, Coinbase, Barclays가 포함됩니다.
- 벡터는 AI를 이용한 공격이었습니다. 내부 시스템 및 도구에 대한 액세스는 10월에 발생했으며 회사는 같은 달에 유사한 사건이 연속적으로 발생했다고 규정합니다.
도난당한 자산은 이름이 아니라 활성 토큰입니다.
활성 토큰은 죽은 데이터가 아닙니다. 열쇠입니다. 취소될 때까지 이를 가진 사람은 누구나 연방 기관의 신원을 가지고 플랫폼 앞에 나타나 해당 역할이 허용하는 한도 내에서 운영할 수 있습니다. 키 유출은 이메일 유출과 다릅니다.
회사는 도난당한 것이 ‘민감하지 않은 데이터'(사용자 식별자, 성명, 이메일 주소, 조직 내 역할 라벨)라고 주장합니다. 분류를 공유하기는 어렵습니다. 위험 평가를 판매하는 공급업체의 경우 누가 무엇을, 어떤 권한으로 조사하는지 아는 것이 최상위 경쟁 정보입니다. 정의에 따라 민감한 정보가 무엇인지 조사하는 사람을 파악하세요..
영향을 받은 사람들의 목록은 어떤 진술보다 심각도를 더 잘 설명합니다. 미 공군, 이민국 및 FBI는 Microsoft, Coinbase 및 Barclays와 공급자를 공유합니다. 단일 실패 지점이 연방 기관과 시스템 은행에 집중됩니다.. 열쇠가 분실될 날을 생각하여 아키텍처를 설계한 사람은 아무도 없습니다.
감시받는 감사자: 다른 사람을 감사하는 공급업체의 역설
체이널리시스는 소프트웨어를 판매하는 것이 아니라 평결을 판매합니다. 주소 라벨과 추적성 보고서는 전 세계 어디에서나 지속적인 압수, 제재 및 규정 준수 파일을 보유하고 있습니다. 따라서 이번 사건은 회사 자체를 넘어서는 불편함을 야기한다.
해당 접근은 10월에 이루어졌으며 회사 버전에 따르면 인공 지능 에이전트의 지원을 받는 공격 기술을 통해 이루어졌습니다. 보안 제공업체에 대한 자동 공격은 더 이상 낯선 것이 아닙니다.. 동시에 회사는 같은 달에 해당 부문의 다른 플랫폼에 등록된 일련의 유사한 침입에 에피소드를 배치합니다.
위험 지도를 판매하는 사람은 자신의 지도가 잠금 해제되어 보도 자료로 수정할 수 없다는 사실을 방금 발견했습니다.
벡터의 기술적 세부 사항은 별도로 주목할 가치가 있습니다. AI 에이전트가 포함된 공격 도구를 사용하면 약점을 검색하고 단위 시간당 시도 횟수를 늘리는 비용이 더 저렴해집니다. 수천 명의 기관 사용자에게 서비스를 제공하는 회사의 경우 공격 표면은 이를 모니터링하는 팀보다 빠르게 증가합니다..
불편한 질문이 남아있습니다. 통지가 전송될 당시 토큰이 아직 살아 있었다면 토큰에 액세스할 수 있는 제3자는 대행사 권한을 통해 플랫폼에 쿼리할 수 있습니다. 회사는 이미 취소가 되었는지, 해당 사건이 무단 상담으로 이어졌는지에 대해서는 구체적으로 밝히지 않았습니다. 물론 그도 그것을 배제하지는 않는다.
신뢰 시험에 직면한 체인 분석 비즈니스
분석 시장 블록체인 Elliptic, TRM Labs, Crystal Blockchain 및 Chainalytic 자체와 같은 몇 가지 이름으로 배포됩니다. 그들은 모두 동일한 것, 검증 가능한 신뢰를 판매하고 모두 동일한 공공 계약에 입찰합니다. 격차는 해당 부문을 지원하는 자산인 신뢰에 영향을 미칩니다..
우리는 약간 논의된 패턴을 관찰합니다. 다른 사람의 행동을 인증하는 회사는 고객에게 요구하는 감사를 거의 받지 않습니다. 아무도 묻지 않는 한 그 비대칭성은 지속됩니다. 누군가가 질문하고 여기에서 공격자가 질문하면 가장 비싼 사이트에 대한 이야기가 중단됩니다.
스페인에서는 비즈니스가 규정 준수의 문을 통해 이루어집니다. CNMV를 국가 권한으로 하는 MiCA 규정에 따라 감독되는 암호화폐 플랫폼은 Sepblac 이전에 자금 세탁 통제를 정당화하기 위해 이러한 유형의 제공업체에 의지합니다. 이러한 보고서에 서명하는 도구에 의문이 있는 경우 질문은 한 단계 더 높아집니다. 공급업체에서 감독자까지.
국내 비교는 거울 역할을 한다. 행정부에 직접 노출되는 대규모 IBEX 35 사이버 보안 계약인 Indra는 연속성과 감사 가능성을 약속하면서 디지털 비즈니스를 구축했습니다. 그들의 실적은 중요한 공급업체가 실패할 때 제도적 신뢰를 재건하는 것이 얼마나 느린지를 보여줍니다.
회사가 통제하지 못하는 위험이 있습니다. 그 고객은 대부분 내부 감사와 엄격한 계약 규칙의 적용을 받는 공공 기관입니다. 라이센스를 갱신해야 하는 연방 기관에서는 먼저 파일, 정확한 범위 및 후속 조치에 대해 질문합니다. 재계약이 진정한 해킹 테스트가 된다.
Chainalytic이 민간 기업이라는 점도 기억할 가치가 있습니다. 뉴스를 8% 붕괴로 처벌하는 인용문도 없고, 이익 경고 온도계 역할을 합니다. 처벌은 기여가 아닌 계약 수단을 통해 이루어집니다.이는 속도가 느리고 훨씬 더 비쌉니다. 보안 위원회, 조건부 확장 및 두 가지 제안을 더 요청할 기회를 갖는 일부 클라이언트입니다.
아직 열려 있는 질문은 기술적인 것이 아닙니다. 그것은 비즈니스입니다. 신뢰할 수 있는 공급업체가 열쇠가 다른 사람의 손에 있다는 것을 인식한 후 다시 신뢰할 수 있게 되기까지 얼마나 오랜 시간이 걸릴까요? 우리에게는 답이 없습니다. 조건 없이 처음으로 계약을 갱신한 사람과 갱신하지 않기로 결정한 첫 번째 고객이 계약을 맺게 됩니다.
