Chainalysis: Violazione dei dati espone password e token di tutti gli utenti, costringendo alla chiusura dei servizi

Incidente di Sicurezza di Chainalysis

La società di analisi blockchain Chainalysis ha rivelato che gli hacker hanno avuto accesso agli hash delle password e ai token di autenticazione attivi per tutti gli utenti della sua piattaforma, costringendo l'azienda a chiudere diversi servizi principali mentre risponde a un attacco informatico in corso.

Dettagli dell'Attacco

Nel suo ultimo aggiornamento, pubblicato mercoledì 4 novembre alle 23:00 ET, Chainalysis ha dichiarato di aver scoperto lunedì che le informazioni dei clienti - inclusi nomi, nomi utente, hash delle password e token attivi - erano state esposte a un attore malevolo. L'azienda ha anche confermato attività sospette riguardanti i suoi prodotti di monitoraggio della conformità, sollevando preoccupazioni riguardo all'ambito più ampio della violazione.

"L'azienda ha affermato di aver rilevato attività anomale nei suoi sistemi di screening delle transazioni dopo aver introdotto misure di monitoraggio aggiuntive."

Chainalysis ha dichiarato di aver disattivato la sua piattaforma di monitoraggio Know Your Transaction (KYT), inclusa l'interfaccia utente e l'API, insieme ai prodotti di screening degli indirizzi e alla sua pagina di accesso. Anche la sua piattaforma di indagine Reactor, i prodotti Data Solutions e il servizio Chain (Beta) sono stati chiusi.

Risposta e Misure di Sicurezza

Nonostante le crescenti preoccupazioni per la sicurezza, Chainalysis ha dichiarato di non aver trovato prove che dati di indagine riservati siano stati accessi o che i suoi dati di attribuzione blockchain siano stati manipolati. L'azienda prevede di iniziare a ripristinare l'accesso a KYT e Address Screening giovedì 5 novembre, utilizzando un sistema che richiede ai clienti di fornire indirizzi IP fidati per una lista di autorizzazione.

Chainalysis ha affermato che tutti gli utenti saranno tenuti a reimpostare le proprie password e a ruotare le chiavi API dove appropriato come parte del processo di ripristino più ampio.

Tipologia di Attacco

Chainalysis ha rivelato per la prima volta l'incidente il 30 ottobre, spiegando di aver rilevato un attaccante esterno che utilizzava quelle che ha descritto come "tecniche agentiche offensive" per ottenere accesso non autorizzato ai sistemi e agli strumenti interni. La terminologia suggerisce che l'attaccante abbia impiegato tecniche autonome o assistite da IA.

"Chainalysis ha confermato che un 'attacco on-path' aveva compromesso le password appartenenti a un sottoinsieme di clienti."

Ore dopo, Chainalysis ha rivelato l'esposizione degli hash delle password e dei token attivi per tutti gli utenti, espandendo sostanzialmente l'impatto potenziale oltre il gruppo inizialmente identificato.

Implicazioni della Violazione

La violazione è particolarmente significativa perché Chainalysis fornisce strumenti di intelligenza blockchain e conformità a scambi di criptovalute, istituzioni finanziarie, regolatori e agenzie di enforcement. La chiusura di questi sistemi potrebbe interrompere le indagini e le operazioni di conformità presso le organizzazioni che si affidano a Chainalysis.

L'azienda ha inizialmente mantenuto operativi i suoi prodotti di monitoraggio delle transazioni mentre disattivava altri servizi, citando la loro importanza nel rilevare crimini finanziari. Tuttavia, tale decisione è cambiata mercoledì dopo che è stata identificata un'attività sospetta aggiuntiva.

Conclusioni e Raccomandazioni

Chainalysis ha esortato i clienti a rimanere vigili per comunicazioni sospette e richieste di autenticazione inaspettate, abilitare l'autenticazione a due fattori e cambiare le password riutilizzate su altre piattaforme. La sua indagine è ancora in corso, con ulteriori divulgazioni possibili mentre l'azienda determina l'intero ambito della violazione e lavora per ripristinare i suoi servizi.