Chainalysis-Datenpanne: Passwörter und Tokens aller Nutzer offengelegt – Dienstunterbrechungen erforderlich
Chainalysis hat eine erhebliche Datenpanne bekannt gegeben, die Passwörter und Tokens aller Nutzer offenlegt und zu Dienstunterbrechungen führt, während das Unternehmen auf einen laufenden Cyberangriff reagiert.
Cyberangriff auf Chainalysis
Die Blockchain-Analysefirma Chainalysis hat bekannt gegeben, dass Hacker auf Passwort-Hashes und aktive Authentifizierungstokens aller Nutzer ihrer Plattform zugegriffen haben. Dies führte dazu, dass das Unternehmen mehrere wichtige Dienste vorübergehend herunterfahren musste, um auf einen laufenden Cyberangriff zu reagieren. In ihrem neuesten Update, veröffentlicht am Mittwoch, den 4. November, um 23 Uhr ET, teilte Chainalysis mit, dass es am Montag entdeckt hatte, dass Kundeninformationen – einschließlich Namen, Benutzernamen, Passwort-Hashes und aktiven Tokens – einem böswilligen Akteur ausgesetzt waren.
Details zum Vorfall
Das Unternehmen bestätigte zudem verdächtige Aktivitäten im Zusammenhang mit seinen Compliance-Überwachungsprodukten, was Bedenken hinsichtlich des umfassenderen Umfangs der Datenpanne aufwarf. Diese Offenlegung stellt eine erhebliche Eskalation im Vergleich zur ursprünglichen Ankündigung vom 30. Oktober dar, als Chainalysis berichtete, dass Hacker auf grundlegende Kundeninformationen zugegriffen hatten, jedoch keine Hinweise auf kompromittierte Authentifizierungsdaten oder Ermittlungsdaten vorlagen.
Chainalysis gab an, dass es nun seine Know Your Transaction (KYT)-Überwachungsplattform offline genommen hat, einschließlich der Benutzeroberfläche und API, sowie der Adressüberprüfungsprodukte und der Anmeldeseite. Auch die Reactor-Untersuchungsplattform, die Data Solutions-Produkte und der Chain (Beta)-Dienst wurden heruntergefahren. Das Unternehmen erklärte, dass es nach der Einführung zusätzlicher Überwachungsmaßnahmen an seinen Transaktionsüberprüfungssystemen abnormale Aktivitäten festgestellt habe. Es benachrichtigt direkt Kunden, deren KYT-Konten anscheinend unbefugt zugegriffen wurden.
Reaktionen und Maßnahmen
Trotz der zunehmenden Sicherheitsbedenken hat Chainalysis keine Hinweise darauf gefunden, dass vertrauliche Ermittlungsdaten zugegriffen oder dass die Blockchain-Zuordnungsdaten manipuliert wurden. Das Unternehmen plant, am Donnerstag, den 5. November, den Zugang zu KYT und der Adressüberprüfung wiederherzustellen, wobei ein System verwendet wird, das von den Kunden verlangt, vertrauenswürdige IP-Adressen für eine Zulassungsliste bereitzustellen. Die Kunden werden dann in der Lage sein, Passwörter zurückzusetzen und API-Schlüssel zu rotieren. Chainalysis erklärte, dass alle Nutzer verpflichtet sein werden, ihre Passwörter zurückzusetzen und API-Schlüssel, wo angemessen, im Rahmen des umfassenderen Wiederherstellungsprozesses zu rotieren.
Erste Entdeckungen und weitere Entwicklungen
Chainalysis hatte den Vorfall erstmals am 30. Oktober bekannt gegeben und erklärt, dass es einen externen Angreifer entdeckt hatte, der mit dem, was es als „offensive agentic techniques“ bezeichnete, unbefugten Zugang zu internen Systemen und Werkzeugen erlangte. Diese Terminologie deutet darauf hin, dass der Angreifer autonome oder KI-unterstützte Techniken eingesetzt hat, obwohl das Unternehmen keine technische Erklärung dafür gegeben hat, wie diese Methoden verwendet wurden oder welche Schwachstellen ursprünglich ausgenutzt wurden. Zu diesem Zeitpunkt erkannte Chainalysis an, dass Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Informationen zur organisatorischen Rolle zugegriffen wurden. Es charakterisierte diese Aufzeichnungen als nicht sensibel und erklärte, dass es ermittelt, wie viele Kunden betroffen waren.
„Am frühen Tag bestätigte Chainalysis, dass ein on-path attack Passwörter einer Teilmenge von Kunden kompromittiert hatte. Solche Angriffe beinhalten das Abfangen von Kommunikationen zwischen Systemen oder Nutzern, was es Angreifern potenziell ermöglicht, sensible Informationen zu erfassen.“
Das Unternehmen erklärte, dass diese spezielle Angriffsart eingedämmt und behoben wurde, und begann, betroffene Kunden zu benachrichtigen, dass ihre Konten gesperrt würden, bis die Passwörter geändert wurden. Stunden später gab Chainalysis die Offenlegung von Passwort-Hashes und aktiven Tokens für alle Nutzer bekannt, was die potenziellen Auswirkungen erheblich über die ursprünglich identifizierte Gruppe hinaus ausdehnte.
Auswirkungen und weitere Schritte
Das Unternehmen hat nicht bekannt gegeben, wie viele einzelne Nutzer oder Organisationen betroffen waren, wie lange die Angreifer Zugang hatten oder ob die exponierten Tokens verwendet wurden, um zusätzliche Konten zu kompromittieren. Der Vorfall ist besonders bedeutend, da Chainalysis Blockchain-Intelligenz und Compliance-Tools für Kryptowährungsbörsen, Finanzinstitute, Regulierungsbehörden und Strafverfolgungsbehörden bereitstellt. Ihre Reactor-Plattform hilft Ermittlern, Kryptowährungsbewegungen nachzuvollziehen und Verbindungen zwischen Blockchain-Adressen zu untersuchen, während KYT es Unternehmen ermöglicht, Transaktionen auf potenzielle Geldwäsche, Sanktionsexposition und andere illegale Aktivitäten zu überwachen.
Die Abschaltung dieser Systeme könnte Ermittlungen und Compliance-Operationen bei Organisationen stören, die auf Chainalysis angewiesen sind, obwohl das Unternehmen die Auswirkungen auf die Kunden nicht quantifiziert hat. Das Unternehmen hielt zunächst seine Transaktionsüberwachungsprodukte in Betrieb, während es andere Dienste offline nahm, und verwies auf deren Bedeutung bei der Aufdeckung von Finanzkriminalität. Diese Entscheidung änderte sich am Mittwoch, nachdem zusätzliche verdächtige Aktivitäten identifiziert wurden.
Zusammenfassung und Empfehlungen
Chainalysis hat externe Cybersicherheitsspezialisten engagiert und erklärte, dass es auch fortschrittliche große Sprachmodelle einsetzt, um seine Systeme zu überprüfen und die Verteidigung zu stärken. Das Unternehmen betonte, dass der Eindringling nicht mit dem Diebstahl von 6,3 Milliarden Dollar an Kryptowährungen in der vergangenen Woche bei der führenden Börse Binance in Verbindung steht, der in der Branche erhebliche Aufmerksamkeit erregt hat.
Anfang dieser Woche wurde die brasilianische Kryptowährungsbörse Mercado Bitcoin separat angegriffen, wobei das Unternehmen angab, dass etwa 38 Millionen Dollar in Kryptowährung gestohlen wurden. Chainalysis hat die Kunden aufgefordert, wachsam gegenüber verdächtigen Kommunikationen und unerwarteten Authentifizierungsanfragen zu bleiben, die Zwei-Faktor-Authentifizierung zu aktivieren und Passwörter, die auf anderen Plattformen wiederverwendet werden, zu ändern. Die Untersuchung bleibt im Gange, wobei weitere Offenlegungen möglich sind, während das Unternehmen das volle Ausmaß der Datenpanne ermittelt und daran arbeitet, seine Dienste wiederherzustellen.