Атака срещу системите и вътрешните инструменти на Chainalysis е довела до изтичане на имена, потребителски данни, хешове на пароли и активни токени на всички клиенти. Компанията временно изключи ключови услуги и изисква от потребителите да сменят паролите си и да подменят API ключовете.

Компанията за блокчейн анализ Chainalysis съобщи за значително разширяване на последствията от инцидент със сигурността, който първоначално беше представен като ограничено изтичане на информация. Последните данни показват, че нападател е получил достъп до чувствителни идентификационни данни и активни токени на всички потребители на платформата.

Chainalysis предоставя инструменти за проследяване на криптовалутни транзакции и разследване на престъпления като измами, ransomware атаки и пране на пари. Сред клиентите ѝ са правоохранителни органи, държавни институции, финансови организации, застрахователи и криптокомпании от цял свят.

От ограничено изтичане до компрометиране на всички клиентски акаунти

В първоначалното си съобщение от миналия петък Chainalysis заяви, че нападателите са използвали инструменти с ИИ и т.нар. „офанзивни агентни техники“, за да получат достъп до имена, имейл адреси, потребителски идентификатори и обозначения на организационни роли.

Тогава компанията определи засегнатата информация като метаданни за идентичността, които не са чувствителни.

Последващи актуализации обаче разкриха по-сериозен мащаб на инцидента. Chainalysis установи, че при атака тип Man-in-the-Middle (MITM) са били изложени потребителски имена и хешове на пароли за всички клиенти.

В актуализация от 4 ноември компанията съобщи, че нападател е получил достъп до имена, потребителски имена, хешове на пароли и активни токени на всички потребители.

„В момента продължаваме да нямаме доказателства, че данни от разследвания са били достъпвани или че данните за блокчейн атрибуцията на Chainalysis са били манипулирани“, заяви компанията.

Ключови услуги са временно изключени

След установяването на допълнителна необичайна активност Chainalysis предприе по-строги мерки за ограничаване на риска. Компанията изключи портала за вход, както и няколко основни услуги:

• Reactor;
• Data Solutions;
• интерфейса и API за Know-Your-Transaction (KYT);
• продуктите за проверка на блокчейн адреси.

Целта е да се предотврати неоторизиран достъп до засегнатите акаунти, докато системите бъдат укрепени и възстановени.

Chainalysis вече беше блокирала акаунти като предпазна мярка и поиска от потребителите да сменят паролите си, преди да влязат отново в платформата.

Достъпът ще бъде възстановен чрез доверени IP адреси

Компанията изисква клиентите да предоставят доверени IP адреси, от които ще бъде разрешен достъп до портала за вход след възстановяването му.

Потребителите трябва да изпратят информацията до support@chainalysis.com или до своя представител в Chainalysis. След добавяне на адресите в списъка с разрешени IP адреси ще бъде предоставен достъп за смяна на паролите и подмяна на API ключовете.

Компанията уточнява, че всички потребители ще трябва да сменят паролите си, а API ключовете ще трябва да бъдат ротирани според приложимите случаи, преди да могат отново да регистрират транзакции.

Chainalysis заяви, че работи денонощно за укрепване на инфраструктурата и възстановяване на Reactor и Data Solutions. Предвиждат се допълнителни защитни механизми за достъп до акаунтите.

Защо инцидентът е особено чувствителен

Компрометирането на Chainalysis има потенциално сериозни последствия за организации, които използват платформата при разследвания на финансови престъпления, анализ на криптовалутни транзакции и проверки за съответствие.

Изтичането на активни токени и идентификационни данни създава риск от неоторизиран достъп до клиентски акаунти и интеграции, дори ако основните данни за разследванията не са били засегнати.

Засега Chainalysis заявява, че не е открила доказателства за достъп до разследващи данни или манипулиране на своите блокчейн атрибуции. Това обаче не отменя необходимостта от смяна на паролите, ротация на API ключовете и ограничаване на достъпа до доверени мрежи.

Поредна атака срещу криптоиндустрията

Инцидентът се случва на фона на серия от атаки срещу компании в криптоиндустрията.

През октомври Ledger поиска от свои азиатски дистрибутори и търговци временно да спрат продажбите и да премахнат продукти от магазините, докато разследва случаи с хардуерни импланти.

По-скорошен случай е компрометирането на инфраструктурата на криптоборсата Binance, при което според компанията са откраднати криптоактиви на стойност около 6,34 милиарда долара. Нападателите са заразили лаптоп на служител със зловреден софтуер, използвайки фалшиво интервю за работа.

Случаят с Chainalysis показва, че заплахите за криптоиндустрията не се ограничават до портфейли и блокчейн транзакции. Компрометирането на идентификационни данни, API ключове и вътрешни инструменти може да засегне едновременно множество клиенти и критични бизнес процеси.