Chainalysis บริษัทวิเคราะห์ข้อมูลบล็อกเชนที่หน่วยงานบังคับใช้กฎหมายและแพลตฟอร์มคริปโตทั่วโลกใช้ติดตามธุรกรรม ยอมรับเมื่อ 4 พฤศจิกายน 2569 ว่าการโจมตีระบบทำให้ข้อมูลของผู้ใช้ทุกคนหลุด ได้แก่ ชื่อ ชื่อผู้ใช้ รหัสผ่านแบบแฮช และโทเคนที่ยังใช้งานได้ บริษัทระบุว่าผู้โจมตีใช้ “เทคนิคเอเจนต์เชิงรุก” เข้าถึงระบบและเครื่องมือภายใน และต้องปิดผลิตภัณฑ์หลักหลายตัวชั่วคราว
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- Chainalysis เปิดเผยครั้งแรกว่าถูกเจาะเมื่อ 30 ต.ค. 2569
- 4 พ.ย. ยอมรับว่าข้อมูลผู้ใช้ทุกคนหลุด รวมรหัสผ่านแฮชและ live token
- ผู้โจมตีใช้เทคนิค offensive agentic เข้าระบบภายใน
- ปิด Reactor, Data Solutions, KYT และหน้าล็อกอินชั่วคราว
- ผู้ใช้ควรรีเซ็ตรหัสผ่านและเปลี่ยน API key
อะไรหลุดออกไปบ้าง
Chainalysis ระบุว่าข้อมูลที่หลุดของผู้ใช้ทุกคนประกอบด้วยชื่อ ชื่อผู้ใช้ รหัสผ่านแบบแฮช และ live token ผู้ใช้บางส่วนยังโดนดักรหัสผ่านผ่านการโจมตีแบบ on-path ซึ่งเป็นการดักข้อมูลระหว่างผู้ใช้กับบริการ และบัญชี KYT บางบัญชีดูเหมือนถูกเข้าใช้งาน
ผู้ใช้ของ Chainalysis มีทั้งหน่วยงานบังคับใช้กฎหมาย หน่วยงานด้านความมั่นคง และแพลตฟอร์มคริปโต บริษัทบอกว่ายังไม่พบหลักฐานว่าข้อมูลการสืบสวนถูกเข้าถึง หรือข้อมูลระบุตัวตนของกระเป๋าคริปโตถูกแก้ไข
| ข้อมูล | สถานะ |
|---|---|
| ชื่อและชื่อผู้ใช้ | หลุด (ผู้ใช้ทุกคน) |
| รหัสผ่านแบบแฮช | หลุด (ผู้ใช้ทุกคน) |
| Live token | หลุด (ผู้ใช้ทุกคน) |
| รหัสผ่านจริง | หลุดบางส่วนจากการดักข้อมูล |
| บัญชี KYT | บางบัญชีดูเหมือนถูกเข้าใช้ |
| ข้อมูลการสืบสวน | ยังไม่พบหลักฐานว่าถูกเข้าถึง |
ไทม์ไลน์การโจมตี
เรื่องนี้ค่อย ๆ รุนแรงขึ้นตลอดหนึ่งสัปดาห์ จากตอนแรกที่บริษัทบอกว่าไม่พบว่าข้อมูลยืนยันตัวตนถูกเข้าถึง จนต้องยอมรับว่าข้อมูลของผู้ใช้ทุกคนหลุด
- 30 ต.ค. 2569 เปิดเผยการเจาะระบบครั้งแรก บอกว่าไม่พบว่ารหัสผ่านหรือโทเคนถูกเข้าถึง
- 2 พ.ย. 2569 ปิด Reactor และ Data Solutions เพื่อความปลอดภัย
- 4 พ.ย. 2569 ยอมรับว่าข้อมูลผู้ใช้หลุด ปิด KYT ระบบคัดกรองที่อยู่ และหน้าล็อกอิน หลังพบกิจกรรมผิดปกติ
- 5 พ.ย. 2569 วางแผนทยอยเปิด KYT และ Address Screening ให้ลูกค้าที่ส่ง IP ที่เชื่อถือได้
Chainalysis บอกว่าได้หยุดช่องทางดักข้อมูลแล้ว กำลังล็อกบัญชีที่ได้รับผล และว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกมาช่วยตรวจสอบ ส่วน Reactor, Data Solutions และ Chain (Beta) ยังไม่มีกำหนดเปิดกลับ
“เทคนิคเอเจนต์” หมายถึงอะไร
Chainalysis ระบุว่าตรวจพบผู้โจมตีภายนอกใช้ “offensive agentic techniques” เข้าถึงระบบและเครื่องมือภายใน แต่ไม่ได้อธิบายเพิ่มว่าหมายถึงอะไร คำนี้มักใช้เรียกการโจมตีที่ใช้เอเจนต์ AI ทำงานหลายขั้นตอนแบบอัตโนมัติ เช่น สำรวจระบบ หาช่องโหว่ และเข้าถึงข้อมูล โดยมีคนควบคุมน้อยลง
บริษัทบอกว่าเหตุนี้เกิดในช่วงที่การโจมตีด้วย AI เพิ่มขึ้นทั่วอุตสาหกรรม แต่ไม่ได้ยืนยันตรง ๆ ว่าเอเจนต์ AI เป็นตัวการ ช่วงเดียวกันยังมีข่าวเครื่องมือเจาะระบบอัตโนมัติด้วย AI อย่าง ARTEX ถูกใช้โจมตีธนาคารในเกาหลีใต้และบริษัทในญี่ปุ่น
Chainalysis ยังไม่ระบุตัวผู้โจมตี และยังไม่ชัดว่าการดักรหัสผ่าน การหลุดของแฮชและโทเคน และการเข้าบัญชี เป็นฝีมือคนเดียวกันหรือไม่
ผู้ใช้ควรทำอะไร
สำหรับองค์กรและผู้ใช้ที่มีบัญชี Chainalysis บริษัทแนะนำให้รีเซ็ตรหัสผ่านและเปลี่ยน API key ตามความเหมาะสม และให้เข้าหน้าล็อกอินโดยพิมพ์ที่อยู่เว็บเอง แทนการกดลิงก์ในอีเมลรีเซ็ตรหัสผ่าน เพราะผู้โจมตีอาจใช้จังหวะนี้ส่งอีเมลฟิชชิงปลอมเป็นบริษัท
บทเรียนสำหรับผู้ใช้ทั่วไปคือ ถ้าบริการที่ใช้อยู่แจ้งว่าข้อมูลหลุด ควรเปลี่ยนรหัสผ่านทันที โดยเฉพาะถ้าใช้รหัสผ่านเดียวกันหลายเว็บ และควรเปิดการยืนยันตัวตนสองขั้นตอนหรือใช้ passkey เมื่อบริการรองรับ
คำถามที่พบบ่อยเกี่ยวกับ Chainalysis ถูกเจาะ
Chainalysis คือบริษัทอะไร
บริษัทวิเคราะห์ข้อมูลบล็อกเชนที่หน่วยงานรัฐและแพลตฟอร์มคริปโตใช้ติดตามธุรกรรม
ข้อมูลอะไรหลุด
ชื่อ ชื่อผู้ใช้ รหัสผ่านแบบแฮช และ live token ของผู้ใช้ทุกคน
ใครเป็นผู้โจมตี
ยังไม่มีการระบุตัว
ผลิตภัณฑ์ไหนถูกปิด
Reactor, Data Solutions, KYT, ระบบคัดกรองที่อยู่, Chain (Beta) และหน้าล็อกอิน
ผู้ใช้ควรทำอย่างไร
รีเซ็ตรหัสผ่าน เปลี่ยน API key และเข้าเว็บเองแทนการกดลิงก์ในอีเมล
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้