TL; DR: Chainalysis เปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 30 ตุลาคม ซึ่งส่งผลกระทบต่อข้อมูลบางส่วนที่เกี่ยวข้องกับลูกค้า ซึ่งรวมถึงชื่อ ที่อยู่อีเมล และป้ายกำกับผู้ใช้หรือบทบาทบางอย่าง ตามที่บริษัทระบุ “ไม่มีหลักฐานของการประนีประนอม” ไม่ใช่ข้อพิสูจน์ว่าระบบใดระบบหนึ่งไม่สามารถเข้าถึงได้ในทางคณิตศาสตร์
ขอบเขตที่ชัดเจนระหว่างข้อมูลประจำตัวและข้อมูลการสืบสวนคือข้อเท็จจริงหลักในการเปิดเผยนี้ ผู้อ่านไม่ควรละเลยรายละเอียดการติดต่อที่เปิดเผยว่าไม่เป็นอันตราย แต่ไม่ควรสรุปถึงการละเมิดผลิตภัณฑ์ทุกชิ้นที่บริษัทดำเนินการ ความแม่นยำเป็นสิ่งสำคัญอย่างยิ่งเมื่อบริษัททำงานในการสืบสวนอาชญากรรมทางไซเบอร์
สิ่งที่แหล่งที่มาหลักกำหนด
Chainalysis เปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 30 ตุลาคม ซึ่งส่งผลกระทบต่อข้อมูลบางส่วนที่เกี่ยวข้องกับลูกค้า ซึ่งรวมถึงชื่อ ที่อยู่อีเมล และป้ายกำกับผู้ใช้หรือบทบาทบางอย่าง ตามที่บริษัทระบุ โดยระบุว่าไม่มีหลักฐานว่าข้อมูลกราฟเชิงสืบสวน ข้อมูลประจำตัว หรือเซสชันของผู้ใช้ถูกบุกรุก นี่เป็นเหตุการณ์แยกต่างหากและไม่ควรรวมเข้ากับการวิเคราะห์ของการขโมย Binance ของ Chainalysis การเปิดเผยต้นฉบับลงวันที่เป็นจุดเริ่มต้นสำหรับตัวเลขและขอบเขตผลิตภัณฑ์ที่กล่าวถึงที่นี่
ธุรกิจที่ช่วยสืบสวนอาชญากรรมบล็อกเชนอาจมีข้อมูลส่วนบุคคลและองค์กรทั่วไปเกี่ยวกับลูกค้าของตน แม้ว่าการละเมิดจะไม่เปิดเผยข้อมูลธุรกรรม แต่ชื่อและบทบาทก็มีประโยชน์สำหรับผู้โจมตีที่สร้างข้อความฟิชชิ่งหรือวิศวกรรมสังคม ความเสี่ยงนั้นขึ้นอยู่กับข้อมูลที่แน่นอนที่ถูกเปิดเผย และวิธีที่บันทึกเหล่านั้นสามารถรวมเข้ากับข้อมูลที่เปิดเผยอยู่แล้ว
เหตุใดจึงมีความสำคัญนอกเหนือจากหัวข้อข่าว
การเปิดเผยดังกล่าวตอกย้ำคุณค่าของการรักษาระบบข้อมูลประจำตัวของลูกค้า ข้อมูลการตรวจสอบ และข้อมูลประจำตัวในการเข้าถึงไว้ในขอบเขตความปลอดภัยที่กำหนดไว้อย่างดี ผู้ประสงค์ร้ายที่มีข้อมูลประเภทหนึ่งไม่ควรได้รับข้อมูลประเภทอื่นโดยอัตโนมัติ คำอธิบายของบริษัทสามารถใช้เพื่อทำความเข้าใจขอบเขตที่ระบุไว้ แต่การตอบสนองต่อเหตุการณ์ที่ดียังรวมถึงการตรวจสอบการเรียกร้องเหล่านั้นเมื่อเวลาผ่านไป
เหตุการณ์ crypto ทำให้เกิดไทม์ไลน์ที่แยกจากกัน: การกักกัน การสอบสวน การกู้คืน และการกลับไปสู่บริการที่เชื่อถือได้ ขั้นตอนเหล่านั้นสามารถทับซ้อนกันได้โดยไม่ต้องจบกัน กระเป๋าเงินที่ติดตามจะไม่ถูกแช่แข็งโดยอัตโนมัติ ยอดคงเหลือที่ค้างจะไม่ถูกส่งคืนโดยอัตโนมัติ และเส้นทางการถอนที่เปิดใหม่ไม่ใช่การตรวจสอบความปลอดภัยที่เสร็จสมบูรณ์ การเปิดเผยความแตกต่างเหล่านั้นช่วยให้ผู้อ่านตัดสินความคืบหน้าได้แม่นยำยิ่งขึ้น
การพัฒนานี้ยังเชื่อมโยงกับสองหัวข้อที่ห้องข่าวของเราติดตาม: การรีสตาร์ทตามขั้นตอนก่อนหน้านี้ของ Binance และโครงสร้างพื้นฐานการชำระเงิน Bitcoin และบริบทซอฟต์แวร์โหนด รายงานเบื้องหลังเหล่านั้นช่วยแยกข้อเท็จจริงที่มีอยู่ออกจากประกาศใหม่ที่ยังคงมีการพัฒนาอยู่
สิ่งที่ประกาศไม่ได้พิสูจน์
“ไม่มีหลักฐานของการประนีประนอม” ไม่ใช่ข้อพิสูจน์ว่าระบบใดระบบหนึ่งไม่สามารถเข้าถึงได้ในทางคณิตศาสตร์ เป็นคำแถลงเกี่ยวกับสิ่งที่ผู้สืบสวนพบในการอัปเดตของบริษัท ลูกค้าที่ได้รับผลกระทบควรอาศัยการแจ้งเตือนที่ได้รับการตรวจสอบแล้ว และหลีกเลี่ยงการคลิกลิงก์รีเซ็ตที่ไม่พึงประสงค์ ในทำนองเดียวกัน การมีอยู่ของเหตุการณ์ข้อมูลไม่ได้พิสูจน์ว่าข้อมูลรับรองของผู้ใช้ทั้งหมดถูกขโมย
การควบคุมการปฏิบัติงานมีความสำคัญมากที่สุดเมื่อธุรกิจอยู่ภายใต้ความเครียด ประกาศด้านความปลอดภัยควรระบุระบบที่ได้รับผลกระทบ ลูกค้าที่สามารถดำเนินการได้ หลักฐานที่สนับสนุนจำนวนการกู้คืน และสิ่งที่ยังคงไม่แน่นอน ขอบเขตที่ชัดเจนช่วยปกป้องผู้ใช้จากความมั่นใจที่ผิดพลาดและจากความตื่นตระหนกที่ไม่จำเป็น นอกจากนี้ยังให้พื้นฐานที่สมเหตุสมผลสำหรับความรับผิดชอบในการติดตามผลอีกด้วย
จะดูอะไรต่อไป.
จากนั้น ให้มองหาผลการติดตามผลของบริษัท ขั้นตอนการแจ้งให้ทราบ และการยืนยันการใช้ข้อมูลที่เปิดเผยในทางที่ผิด สำหรับองค์กรที่ใช้ผู้จำหน่ายเชิงสืบสวน บทเรียนที่กว้างขึ้นคือเวิร์กโฟลว์ที่ละเอียดอ่อนควรจำกัดการแบ่งปันข้อมูล และใช้การรับรองความถูกต้องที่เป็นอิสระที่แข็งแกร่ง ความเสี่ยงของผู้ขายยังคงมีอยู่แม้ว่าผลิตภัณฑ์การวิเคราะห์หลักจะมีประสิทธิภาพทางเทคนิคก็ตาม
บทความนี้เขียนโดย News Desk และเรียบเรียงโดย Samuel Rae
