Violation de Chainalysis : Exposition des mots de passe et des jetons de tous les utilisateurs, entraînant des arrêts de service

Incident de sécurité chez Chainalysis

La société d'analyse blockchain Chainalysis a récemment annoncé qu'une cyberattaque avait permis à des hackers d'accéder aux hachages de mots de passe et aux jetons d'authentification actifs de tous les utilisateurs de sa plateforme. En conséquence, l'entreprise a été contrainte de suspendre plusieurs de ses services majeurs.

Dans une mise à jour publiée le mercredi 4 novembre à 23h00 ET, Chainalysis a révélé avoir découvert, lundi, que des informations clients – incluant noms, noms d'utilisateur, hachages de mots de passe et jetons actifs – avaient été compromises par un acteur malveillant.

Cette situation représente une escalade significative par rapport à l'annonce initiale du 30 octobre, où Chainalysis avait indiqué que des hackers avaient accédé à des informations de base sur les clients, sans preuve de compromission des identifiants d'authentification ou des données d'enquête.

Suspension des services

Chainalysis a mis hors ligne sa plateforme de surveillance Know Your Transaction (KYT), y compris son interface utilisateur et son API, ainsi que ses produits de filtrage d'adresses et sa page de connexion. Sa plateforme d'enquête Reactor, ses produits Data Solutions et son service Chain (Beta) ont également été suspendus.

L'entreprise a détecté une activité anormale dans ses systèmes de filtrage de transactions après avoir mis en place des mesures de surveillance supplémentaires. Elle notifie directement les clients dont les comptes KYT semblent avoir été accédés sans autorisation.

Malgré les préoccupations croissantes en matière de sécurité, Chainalysis a affirmé n'avoir trouvé aucune preuve que des données d'enquête confidentielles avaient été compromises ou que ses données d'attribution blockchain avaient été manipulées.

Restauration des services

Chainalysis prévoit de commencer à restaurer l'accès à KYT et au filtrage d'adresses le jeudi 5 novembre, en exigeant que les clients fournissent des adresses IP de confiance pour une liste blanche. Les clients pourront alors réinitialiser leurs mots de passe et faire tourner leurs clés API.

Chainalysis a précisé que tous les utilisateurs devront réinitialiser leurs mots de passe et faire tourner leurs clés API si nécessaire dans le cadre du processus de restauration.

Nature de l'attaque

Chainalysis a d'abord divulgué l'incident le 30 octobre, expliquant qu'il avait détecté un attaquant externe utilisant ce qu'il a décrit comme des "techniques agentiques offensives" pour accéder sans autorisation à des systèmes et outils internes. Cette terminologie suggère que l'attaquant a utilisé des techniques autonomes ou assistées par IA.

Plus tôt dans la journée, Chainalysis a confirmé qu'une "attaque sur le chemin" avait compromis les mots de passe d'un sous-ensemble de clients. De telles attaques impliquent l'interception des communications entre systèmes ou utilisateurs, permettant potentiellement aux attaquants de capturer des informations sensibles.

L'entreprise a déclaré que cette méthode d'attaque avait été contenue et remédiée, et elle a commencé à notifier les clients affectés que leurs comptes seraient verrouillés jusqu'à ce que les mots de passe soient changés.

Impact et recommandations

Cette violation est particulièrement significative car Chainalysis fournit des outils d'intelligence blockchain et de conformité aux échanges de cryptomonnaies, aux institutions financières, aux régulateurs et aux agences d'application de la loi. L'arrêt de ces systèmes pourrait perturber les enquêtes et les opérations de conformité des organisations qui dépendent de Chainalysis.

Chainalysis a exhorté ses clients à rester vigilants face aux communications suspectes et aux demandes d'authentification inattendues, à activer l'authentification à deux facteurs et à changer les mots de passe réutilisés sur d'autres plateformes. Son enquête est toujours en cours, avec des divulgations supplémentaires possibles alors que l'entreprise détermine l'ampleur complète de la violation et travaille à restaurer ses services.