Chainalysis: Утечка данных раскрывает пароли и токены всех пользователей, вынуждая закрыть сервисы

Утечка данных в Chainalysis

Аналитическая компания в области блокчейна Chainalysis сообщила о том, что хакеры получили доступ к хэшам паролей и активным токенам аутентификации всех пользователей своей платформы. Это вынудило компанию закрыть несколько крупных сервисов в ответ на продолжающуюся кибератаку.

Обнаружение утечки

В своем последнем обновлении, опубликованном в среду, 4 ноября, в 23:00 по восточному времени, Chainalysis сообщила, что в понедельник обнаружила утечку информации о клиентах, включая имена, имена пользователей, хэши паролей и активные токены, которые стали доступны злоумышленнику. Компания также подтвердила наличие подозрительной активности, связанной с ее продуктами мониторинга соблюдения норм, что вызывает опасения по поводу более широкого масштаба утечки.

"Это раскрытие представляет собой значительное обострение по сравнению с первоначальным объявлением от 30 октября, когда Chainalysis сообщила, что хакеры получили доступ к базовой информации о клиентах, но не было доказательств компрометации учетных данных аутентификации или данных расследования."

Закрытие сервисов

Chainalysis сообщила, что теперь отключила свою платформу Know Your Transaction (KYT), включая пользовательский интерфейс и API, а также продукты для проверки адресов и страницу входа. Платформа расследований Reactor, продукты Data Solutions и сервис Chain (Beta) также были закрыты.

Компания обнаружила аномальную активность в своих системах проверки транзакций после введения дополнительных мер мониторинга. Она напрямую уведомляет клиентов, чьи аккаунты KYT, по-видимому, были доступны без авторизации.

План восстановления

Несмотря на нарастающие проблемы с безопасностью, Chainalysis заявила, что не нашла доказательств того, что конфиденциальные данные расследования были доступны или что данные о атрибуции блокчейна были изменены. Компания планирует начать восстановление доступа к KYT и проверке адресов в четверг, 5 ноября, используя систему, которая требует от клиентов предоставления доверенных IP-адресов для белого списка.

Клиенты смогут сбросить пароли и сменить ключи API. Chainalysis сообщила, что все пользователи будут обязаны сбросить свои пароли и сменить ключи API, где это необходимо, в рамках более широкого процесса восстановления.

Методы атаки

Chainalysis впервые сообщила о происшествии 30 октября, объяснив, что обнаружила внешнего злоумышленника, использующего так называемые "агрессивные агентные техники" для получения несанкционированного доступа к внутренним системам и инструментам. Эта терминология предполагает, что злоумышленник использовал автономные или поддерживаемые ИИ техники, хотя компания не предоставила технического объяснения того, как эти методы были использованы или какие уязвимости были изначально эксплуатированы.

"На тот момент Chainalysis признала, что были доступны идентификаторы пользователей, полные имена, адреса электронной почты и информация о роли в организации."

Расширение утечки

Однако обновления среды показали значительно более серьезные утечки. Ранее в тот же день Chainalysis подтвердила, что "атака на пути" скомпрометировала пароли, принадлежащие подгруппе клиентов. Такие атаки включают перехват коммуникаций между системами или пользователями, что потенциально позволяет злоумышленникам захватывать конфиденциальную информацию.

Компания сообщила, что этот конкретный метод атаки был локализован и устранен, и она начала уведомлять пострадавших клиентов о том, что их аккаунты будут заблокированы до изменения паролей.

Влияние на клиентов

Спустя несколько часов Chainalysis раскрыла утечку хэшей паролей и активных токенов для всех пользователей, существенно расширив потенциальное воздействие за пределы первоначально идентифицированной группы. Компания не раскрыла, сколько отдельных пользователей или организаций пострадало, как долго злоумышленники имели доступ или использовались ли раскрытые токены для компрометации дополнительных аккаунтов.

Утечка особенно значима, поскольку Chainalysis предоставляет инструменты блокчейн-разведки и соблюдения норм для криптовалютных бирж, финансовых учреждений, регуляторов и правоохранительных органов. Ее платформа Reactor помогает следователям отслеживать движения криптовалюты и исследовать связи между адресами блокчейна, в то время как KYT позволяет компаниям мониторить транзакции на предмет потенциального отмывания денег, воздействия санкций и другой незаконной деятельности.

Заключение

Закрытие этих систем может нарушить расследования и операции по соблюдению норм в организациях, которые полагаются на Chainalysis, хотя компания не количественно оценила влияние на клиентов. Фирма изначально продолжала работу своих продуктов мониторинга транзакций, отключая другие сервисы, ссылаясь на их важность в обнаружении финансовых преступлений. Это решение изменилось в среду после выявления дополнительной подозрительной активности.

Chainalysis привлекла внешних специалистов по кибербезопасности и заявила, что также использует продвинутые большие языковые модели для проверки своих систем и укрепления защиты. Компания подчеркнула, что вторжение не связано с кражей криптовалюты на сумму 6,3 миллиарда долларов на ведущей бирже Binance на прошлой неделе, что привлекло значительное внимание в отрасли.

Ранее на этой неделе бразильская криптовалютная биржа Mercado Bitcoin также подверглась атаке, и компания сообщила, что было украдено около 38 миллионов долларов в криптовалюте. Chainalysis призвала клиентов оставаться бдительными к подозрительным коммуникациям и неожиданным запросам на аутентификацию, включить двухфакторную аутентификацию и изменить пароли, использованные на других платформах. Ее расследование продолжается, и возможны дополнительные раскрытия по мере того, как компания определяет полный масштаб утечки и работает над восстановлением своих услуг.