# Chainalysis ადასტურებს სერიოზულ დარღვევას პაროლის ჰეშებისა და ცოცხალი ნიშნების გამოვლენით

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/chainalysis-confirms-breach-exposing-passwords-and-live-token-2026-11-07-morn-ka
Section: DeFi & Crypto (https://technewslist.com/ka/defi-crypto)
Author: TechNewsList
Language: ka
Published: 2026-11-07T05:59:56.647+00:00
Updated: 2026-11-07T05:59:56.649875+00:00

> ბლოკჩეინის დაზვერვის ლიდერმა Chainalysis-მ დაადასტურა, რომ გზაზე კიბერშეტევამ დააზარალა მისი კლიენტების ავტორიზაციის სისტემები, გამოავლინა სახელები, პაროლის ჰეშები და აქტიური API სესიის ნიშნები.

## TL;DR
- Chainalysis-მა დაადასტურა კიბერშეტევამ, რომელიც კომპრომეტირებულ იქნა მომხმარებელთა შიდა აუთენტიფიკაციის მონაცემთა ბაზებით მისი საწარმოების სერვისებში.
- გამოვლენილი მონაცემები მოიცავს მომხმარებლის ანგარიშის სახელებს, კორპორატიული ელფოსტის მისამართებს, დამარილებული პაროლის ჰეშებს და აქტიურ API სესიის ჟეტონებს.
- დარღვევამ აიძულა Chainalysis დროებით მიეღო ძირითადი პლატფორმები, მათ შორის Reactor და Know Your Transaction (KYT) ხაზგარეშე.
- ინსტიტუციური კრიპტოვალუტის მერხები, ბირჟები და სამართალდამცავი ორგანოები ახორციელებენ API გასაღების სავალდებულო როტაციას და IP-ის დაშვების სიას.

## Key points
- ინციდენტი აღნიშნავს უსაფრთხოების ერთ-ერთ ყველაზე სერიოზულ დარღვევას, რომელიც მოიცავს ინსტიტუციურ ბლოკჩეინის ანალიტიკურ ინფრასტრუქტურას.
- თავდამსხმელებმა მოიპოვეს დროებითი წვდომა მომხმარებელთა სერთიფიკატებზე გაუარესებული ქსელის ინფრასტრუქტურის მეშვეობით.
- Chainalysis განმარტავს, რომ ძირითადი ბლოკჩეინის წიგნების ტრანზაქციების მონაცემთა ბაზები და საკუთრების კლასტერული ევრისტიკა უკომპრომისო დარჩა.
- ანგარიშის სავალდებულო ჩაკეტვა, უნივერსალური პაროლის გადატვირთვა და სესიების გაუქმება ამოქმედდა გლობალური მომხმარებლების დონეზე.
- კრიპტოვალუტის შესაბამისობის გუნდები ამოწმებენ API ინტეგრაციას, რათა თავიდან აიცილონ არაავტორიზებული ტრანზაქციის მონიტორინგის მოთხოვნები.

## რა მოხდა

ბლოკჩეინის მონაცემთა დაზვერვისა და კრიპტოვალუტის სასამართლო ექსპერტიზის ლიდერმა Chainalysis ოფიციალურად გამოაქვეყნა კიბერუსაფრთხოების ძირითადი დარღვევა, რაც დაადასტურა, რომ არაავტორიზებული საფრთხის მოქმედი პირები შეაღწიეს მისი მომხმარებლის ავტორიზაციის გარემოში. საწარმოს კლიენტებსა და სამთავრობო პარტნიორებს უსაფრთხოების შესახებ გადაუდებელ კონსულტაციაში, ნიუ-იორკში დაფუძნებულმა ანალიტიკურმა ფირმამ აღიარა, რომ გზაზე კიბერშეტევამ წარმატებით დააფიქსირა და ამოიღო ანგარიშის მეტამონაცემები, დამარილებული პაროლის ჰეშები და აქტიური ავტორიზაციის სესიის ნიშნები, რომლებიც წარმოადგენენ მის კლიენტთა მთელ სიას.

კომპრომეტირებული ინფრასტრუქტურა პირდაპირ უდევს საფუძველს Chainalysis Reactor, Data Solutions და Know Your Transaction (KYT) პლატფორმებს, ინსტრუმენტებს, რომლებსაც იყენებენ ათასობით კომერციული კრიპტოვალუტის ბირჟა, ინსტიტუციური აქტივების მენეჯერები და სუვერენული სამართალდამცავი ორგანოები დეცენტრალიზებული ფინანსების (DeFi) ლიკვიდობის ტრაფიკის და ფონდების მონიტორინგისთვის. გათეთრების (AML) შესაბამისობის მანდატები.

![ვენის დიაგრამა, რომელიც ადარებს ინფორმაციული უსაფრთხოების მმართველობას აქტიურ კიბერთავდაცვის მექანიზმებთან.](https://technewslist.com/storage/v1/object/public/media/api/1794030380697-fnveky-chainalysis-confirms-breach-exposing-passwords-and-live-token-2026-11-07-morning-inside-1-e4b93b1e89.webp)
*ინფორმაციის უსაფრთხოების ჩარჩოები და ოპერატიული თავდაცვის კონტროლი, რომელიც არეგულირებს ინსტიტუციურ კრიპტოვალუტის დაცვას.*

მონაცემთა ანომალიური ექსფილტრაციის დადასტურების შემდეგ, Chainalysis უსაფრთხოების საინჟინრო გუნდებმა წამოიწყეს საგანგებო ინციდენტების შეკავების ზომები, დროებით აიღეს მომხმარებელთან დაკავშირებული პორტალები და API კარიბჭის ბოლო წერტილები ხაზგარეშე. კომპანიამ გაწყვიტა კომპრომეტირებული მარშრუტიზაციის კვანძები, გააუქმა ავთენტიფიკაციის ყველა აქტიური ქუქი-ფაილი და JWT მატარებლის ტოკენი და დააწესა სავალდებულო რწმუნებათა სიგელების გადატვირთვის სამუშაო პროცესი გლობალურ საწარმოთა ანგარიშებზე. ციფრული სასამართლო ექსპერტიზის გარე გამომძიებლები შენარჩუნებულნი არიან პაკეტის კვალის სრული ანალიზის შესასრულებლად და თავდამსხმელების მიერ შესრულებული ზუსტი გვერდითი მოძრაობების დასადგენად.

## რატომ არის მნიშვნელოვანი

Chainalysis-ის კომპრომისი წარმოადგენს უსაფრთხოების მაღალი ზემოქმედების მოვლენას უფრო ფართო კრიპტოვალუტის ეკოსისტემისთვის, ბლოკჩეინის ანალიტიკური ტელემეტრიის ძალიან მგრძნობიარე ოპერაციული ბუნების გამო. მიუხედავად იმისა, რომ საჯარო ბლოკჩეინ ტრანზაქციები უცვლელია და ხილულია განაწილებულ დავთარებზე, საკუთრებაში არსებული ატრიბუტების კლასტერული ტეგები, საფულეების ნიღბიანი ასოციაციები და აქტიური საგამოძიებო ჩანაწერები, რომლებიც ინახება Chainalysis მონაცემთა ბაზაში, უზრუნველყოფს კრიტიკულ ბმულს, რომელიც აკავშირებს ფსევდონიმურ კრიპტოგრაფიულ მისამართებს რეალურ ფიზიკურ პირებთან და კორპორატიულ პირებთან.

თუ საფრთხის მოქმედი პირები მიიღებენ ცოცხალ API ჟეტონებს ან წვდომის სერთიფიკატებს აქტიური კლიენტების ანგარიშებისთვის, მათ შეუძლიათ თეორიულად შეამოწმონ სამართალდამცავი ორგანოების მიმდინარე გამოძიებები, დააკვირდნენ, თუ რომელი დეცენტრალიზებული პროტოკოლები და ჯაჭვური ხიდებია ზედამხედველობის ქვეშ და ამოიღონ დაზვერვა მაღალი ღირებულების ინსტიტუციური ხაზინის საფულეებთან დაკავშირებით. დეცენტრალიზებული საფინანსო პროტოკოლებისთვის და სასესხო ოფისებისთვის, შესაბამისობის API ინფრასტრუქტურის მთლიანობა ფუნდამენტურია ტრადიციულ საბანკო რელსებზე მარეგულირებელი წვდომის შესანარჩუნებლად.

გარდა ამისა, დარღვევა ხაზს უსვამს ცენტრალიზებული პროგრამული უზრუნველყოფის მიწოდების ჯაჭვების დაუცველობას, რომელიც ემსახურება დეცენტრალიზებულ ქსელებს. მიუხედავად იმისა, რომ დეცენტრალიზებული პროტოკოლები ეყრდნობა მათემატიკურ კონსენსუსს და კრიპტოგრაფიულ ჭკვიან კონტრაქტებს, რათა აღმოფხვრას წარუმატებლობის ცალკეული წერტილები, ინსტიტუციური შესაბამისობის ფენები, რომლებიც ამ პროტოკოლებთან არის ინტერფეისი, რჩება სტანდარტული პროგრამული უზრუნველყოფის როგორც სერვისის (SaaS) აპლიკაციები, რომლებიც მგრძნობიარეა ტრადიციული ვებ აპლიკაციების შეტევის ვექტორების მიმართ.

## ტექნიკური დეტალები

ტექნიკური ინციდენტის დოკუმენტაციის მიხედვით, კომპრომისი წარმოიშვა, როგორც გზაზე შეტევა, რომელიც მიზნად ისახავს სატრანზიტო ქსელის ინფრასტრუქტურას Chainalysis ავთენტიფიკაციის სერვერების ზემოთ. საფრთხის მონაწილეებმა გამოიყენეს კონფიგურაციის ანომალია კიდეების საპირისპირო პროქსი ფენაში, რაც მათ საშუალებას აძლევდა შეემოწმებინათ დაშიფრული შიდა HTTP სათაურები, რომლებიც გადის გარე იდენტიფიკაციის პროვაიდერებსა და შიდა ავტორიზაციის მიკროსერვისებს შორის.

ამ თვალთვალის ვექტორის მეშვეობით, თავდამსხმელებმა დაიჭირეს პირდაპირი სესიის ნიშნები, API კლავიშები და დამარილებული bcrypt პაროლის ჰეშები, რომლებიც ქეშირებული იყო ტრანზიტში. გარდა ამისა, ექსფილტრირებული მონაცემთა ნაკრები შეიცავდა მომხმარებელთა ორგანიზაციის პროფილებს, მათ შორის მომხმარებლის სახელებს, ადმინისტრაციულ ელფოსტის კონტაქტებს, ანგარიშის დონის პრივილეგიებს და რეგისტრირებულ IP მისამართის კონფიგურაციებს. რაც მთავარია, Chainalysis დაადასტურა, რომ მისი პირველადი ანალიტიკური მონაცემთა ბაზების კლასტერები, საკუთრების გრაფიკული ანალიტიკის მონაცემთა ბაზები და კერძო კლიენტების გამოძიების საქმის ფაილები განთავსებული იყო იზოლირებულ ქვექსელებზე და რჩებოდა უკომპრომისო.

![კომპიუტერის მონიტორი აჩვენებს პროგრამული უზრუნველყოფის წყაროს კოდის ხაზებს და უსაფრთხოების კონფიგურაციის პარამეტრებს ჩაბნელებულ ოფისში.](https://technewslist.com/storage/v1/object/public/media/api/1794030381543-vpp20g-chainalysis-confirms-breach-exposing-passwords-and-live-token-2026-11-07-morning-inside-2-393cba7dc1.webp)
*პროგრამული უზრუნველყოფის ავთენტიფიკაციის ჟურნალები და API ჟეტონების უსაფრთხოების ანალიზი ჩატარებული საგანგებო სერთიფიკატების გაუქმების ციკლების დროს.*

როგორც თავდაცვითი გამოსწორების ნაწილი, Chainalysis-მა დანერგა ტექნიკის უსაფრთხოების მოდულის (HSM) გასაღების როტაცია ყველა ხელმოწერის სერთიფიკატისთვის, აღასრულა სავალდებულო FIDO2 ტექნიკის ჟეტონის მრავალფაქტორიანი ავთენტიფიკაცია (MFA) ყველა ადმინისტრაციულ პორტალზე და შეზღუდა API კარიბჭის ბოლო წერტილები ექსკლუზიურად კლიენტების მიერ განსაზღვრული სტატიკური IP სერვერების ხელახლა დაკვრის ნებადართული სტანდარტებისაგან. დიაპაზონები.

## გავლენა ბაზარზე და ინდუსტრიაზე

გამჟღავნებამ გამოიწვია სასწრაფო აუდიტი კრიპტოვალუტის სავაჭრო მაგიდებში, დეცენტრალიზებულ პროტოკოლის ხაზინაში და ცენტრალიზებულ ბირჟებზე. კრიპტოვალუტის ძირითადმა ბირჟებმა ჩრდილოეთ ამერიკაში, ევროპასა და აზია-წყნარი ოკეანის რეგიონში შეაჩერეს API-ს ავტომატური გატანა და წამოიწყეს კლავიშების ყოვლისმომცველი როტაცია ყველა შიდა შესაბამისობის მუშაკთა დემონებისთვის, რომლებიც კითხულობენ Chainalysis KYT საბოლოო წერტილებს.

DeFi პროტოკოლები, რომლებიც იყენებენ ტრანზაქციის რისკის ავტომატიზირებულ ქულებს, რათა დაბლოკონ სანქცირებული საფულის მისამართები ლიკვიდურობის აუზებთან ინტერაქციისგან, აპრობირებული იყო იმის დასადასტურებლად, ჰქონდა თუ არა მათი შუალედური ინტეგრაცია შეფერხებას. რამდენიმე პროტოკოლის უსაფრთხოების ჯგუფმა დანერგა დროებითი სარეზერვო წესები, რომლებიც ეყრდნობოდნენ კონკურენტ ანალიტიკის პროვაიდერებს, როგორიცაა Elliptic და TRM Labs, რათა შეენარჩუნებინათ სანქციების შესაბამისობის უწყვეტი სკრინინგი, ხოლო Chainalysis აღადგინა ნორმალური ოპერაციები.

ინდუსტრიის ანალიტიკოსებმა შენიშნეს, რომ სანამ ბიტკოინისა და ეთერიუმის სპოტ ფასებმა გამოავლინა მოკლევადიანი ცვალებადობა განცხადების შემდეგ, ბაზრის აქცენტი სწრაფად გადაინაცვლა ინსტიტუციური პროგრამული უზრუნველყოფის უსაფრთხოების სტანდარტებზე. მოსალოდნელია, რომ ინციდენტი გამოიწვევს ფართო მოთხოვნილებას ნულოვანი სანდო API არქიტექტურებზე, იდენტურობის დეცენტრალიზებულ ჩარჩოებზე და ნულოვანი ცოდნის შესაბამისობის გადამოწმების სისტემებზე, რაც გამორიცხავს SaaS მონაცემთა ბაზებში მგრძნობიარე გამოძიების მეტამონაცემების ცენტრალიზების აუცილებლობას.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს დღეებში, კრიპტოვალუტის ინდუსტრია მონიტორინგს გაუწევს Chainalysis ინციდენტის შემდგომი სასამართლო ექსპერტიზის დასრულებას და ნებისმიერ ოფიციალურ გამჟღავნებას ჩართული საფრთხის აქტორების ვინაობის ან სახელმწიფო კუთვნილების შესახებ. კიბერუსაფრთხოების სააგენტოები, მათ შორის CISA და საერთაშორისო კიბერ ინციდენტების რეაგირების გუნდები, სავარაუდოდ, გამოაქვეყნებენ ტექნიკური საფრთხის შესახებ რჩევებს, რომლებიც ასახავს შეტევის დროს დაფიქსირებული კომპრომისის (IOCs) სპეციფიკურ ინდიკატორებს.

მარეგულირებელი ორგანოები, რომლებიც ზედამხედველობენ ვირტუალური აქტივების სერვისის პროვაიდერებს (VASP) შეისწავლიან, მოხდა თუ არა მომხმარებლის მონაცემების კონფიდენციალურობის დარღვევა ევროპული მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) მანდატების ან აშშ-ს სახელმწიფო მონაცემთა კონფიდენციალურობის ჩარჩოების მიხედვით. საწარმო კლიენტები მოითხოვენ მესამე მხარის უსაფრთხოების ყოვლისმომცველ აუდიტს, რომელიც დაადასტურებს Chainalysis წარმოების გარემოს მთლიანობას, სანამ განაახლებს ნორმალური ავტომატიზირებული ტრანზაქციის ნაკადის მონიტორინგი.

საბოლოო ჯამში, ეს ღირშესანიშნავი ინციდენტი ემსახურება მკვეთრ შეხსენებას, რომ ციფრული აქტივები გლობალურ ფინანსებად სრულდება, დამხმარე სადაზვერვო და ანალიტიკური ინფრასტრუქტურის კიბერუსაფრთხოების პოზა უნდა შეესაბამებოდეს თავად კრიპტოგრაფიული პროტოკოლების უსაფრთხოების მკაცრ სტანდარტებს.

## წყაროები

- [Ars Technica](https://arstechnica.com/security/2026/11/chainalysis-says-hackers-stole-credentials-and-tokens-for-all-of-its-customers/)
- [Chainalysis მიმოხილვა](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime)
- [კრიპტოვალუტის ანალიტიკა](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime)

Mentions: Chainalysis, Blockchain Analytics, Reactor Platform, Credential Security, On-Path Attack

## Sources
- [Ars Technica](https://arstechnica.com/security/2026/11/chainalysis-says-hackers-stole-credentials-and-tokens-for-all-of-its-customers/)
- [Chainalysis მიმოხილვა](https://en.wikipedia.org/wiki/Chainalysis)
- [კრიპტოვალუტის ანალიტიკა](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime)