Chainalysis cho biết tin tặc đã đánh cắp thông tin đăng nhập và token của toàn bộ khách hàng

Chuyện gì đã xảy ra

Chainalysis nói rằng tin tặc đã lấy được tên, tên đăng nhập, mã băm mật khẩu và các token còn hiệu lực của tất cả người dùng. Công ty cho biết đây là một sự cố an ninh mạng xảy ra vào tháng 10. Kẻ tấn công đã dùng kỹ thuật tấn công có sự hỗ trợ của AI agent để xâm nhập hệ thống và công cụ nội bộ. Trong một bản cập nhật hôm thứ Tư, công ty nói một phần cuộc tấn công là kiểu "on-path attack", tức là tấn công trung gian. Lỗ hổng đã được xác định và vá.

Những con số và sự thật chính

• Dữ liệu bị lộ gồm tên, tên đăng nhập, mã băm mật khẩu và token còn hiệu lực.
• Theo báo cáo, khách hàng gồm FBI, ICE, Không quân Mỹ, Microsoft, Coinbase và Barclays.
• Công ty nói một phần mật khẩu của khách hàng đã bị lộ.
• Chainalysis chưa cho biết vụ xâm nhập hạ tầng xảy ra ở đâu, và chưa rõ dữ liệu có được mã hóa TLS hay không.

Bối cảnh cho người mới

Chainalysis giúp theo dõi giao dịch tiền điện tử để phát hiện hoạt động bất hợp pháp. Token là mã số giúp một người đã đăng nhập không phải nhập lại mật khẩu. Nếu kẻ xấu có token, họ có thể mạo danh người dùng. Tấn công trung gian là khi hacker chen vào giữa hai bên đang trao đổi dữ liệu.

Vì sao chuyện này quan trọng

Nếu tin tặc có token và mật khẩu, họ có thể truy cập sâu hơn vào tài khoản của khách hàng. Công ty cũng nói rằng một số thông tin bị lấy là "không nhạy cảm", nhưng chưa giải thích vì sao. Chưa rõ việc đánh cắp dữ liệu này có khiến khách hàng gặp thêm mối đe dọa nào không.

Cần theo dõi điều gì

• Chainalysis có nói rõ vụ xâm nhập hạ tầng xảy ra ở đâu hay không.
• Liệu dữ liệu bị lấy có được mã hóa TLS hay không.
• Khách hàng có bị tấn công tiếp theo hay không.