Взлом Chainalysis раскрыл пароли и токены всех пользователей, сервисы остановлены

В своем последнем обновлении, опубликованном в среду, 4 ноября, в 23:00 по восточному времени, Chainalysis сообщила, что в понедельник обнаружила, что информация о клиентах — включая имена, имена пользователей, хэши паролей и действующие токены — попала в руки злоумышленника. Компания также подтвердила подозрительную активность, связанную с её продуктами для мониторинга соблюдения нормативных требований, что вызвало опасения относительно более широких масштабов утечки.

Это сообщение свидетельствует о значительном обострении ситуации по сравнению с первоначальным заявлением компании от 30 октября, когда Chainalysis сообщила, что хакеры получили доступ к базовой информации о клиентах, но при этом заявила, что нет доказательств компрометации учетных данных для аутентификации или данных расследований.

Chainalysis сообщила, что в настоящее время отключила свою платформу мониторинга Know Your Transaction (KYT), включая пользовательский интерфейс и API, а также продукты для проверки адресов и страницу входа в систему. Также были отключены платформа для расследований Reactor, продукты Data Solutions и сервис Chain (бета-версия).

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Компания сообщила, что после внедрения дополнительных мер мониторинга обнаружила аномальную активность в своих системах проверки транзакций. Она напрямую уведомляет клиентов, к учетным записям KYT которых, по всей видимости, был получен несанкционированный доступ.

Несмотря на обострение проблем с безопасностью, Chainalysis заявила, что не обнаружила доказательств доступа к конфиденциальным данным расследований или манипуляций с данными атрибуции блокчейна.

Компания планирует возобновить доступ к KYT и Address Screening в четверг, 5 ноября, с использованием системы, требующей от клиентов указания доверенных IP-адресов для внесения в белый список. После этого клиенты смогут сбросить пароли и обновить ключи API. Chainalysis сообщила, что в рамках более широкого процесса восстановления всем пользователям потребуется сбросить пароли и обновить ключи API, где это необходимо.

Атака с использованием ИИ привела к утечке информации о клиентах

Chainalysis впервые сообщила об инциденте 30 октября, пояснив, что обнаружила внешнего злоумышленника, использовавшего то, что компания охарактеризовала как «наступательные агентские методы», для получения несанкционированного доступа к внутренним системам и инструментам.

Эта терминология предполагает, что злоумышленник использовал автономные или основанные на ИИ методы, хотя компания не предоставила технического объяснения того, как именно эти методы применялись, и не указала уязвимости, которые были первоначально использованы.

В то время Chainalysis признала, что был получен доступ к идентификаторам пользователей, полным именам, адресам электронной почты и информации об организационных ролях. Она охарактеризовала эти записи как неконфиденциальные и сообщила, что в настоящее время определяет, сколько клиентов пострадало.

Однако обновления, опубликованные в среду, выявили значительно более серьёзную утечку.

Ранее в тот же день Chainalysis подтвердила, что в результате «атаки по каналу связи» были скомпрометированы пароли части клиентов. Такие атаки предполагают перехват обмена данными между системами или пользователями, что потенциально позволяет злоумышленникам получить доступ к конфиденциальной информации.

Компания сообщила, что данный метод атаки был локализован и устранен, и начала уведомлять затронутых клиентов о том, что их учетные записи будут заблокированы до смены паролей.

Спустя несколько часов Chainalysis сообщила об утечке хешей паролей и действующих токенов всех пользователей, что существенно расширило потенциальный масштаб последствий за пределы первоначально выявленной группы.

Компания не раскрыла, сколько отдельных пользователей или организаций пострадало, как долго злоумышленники имели доступ, а также были ли утечённые токены использованы для взлома дополнительных учётных записей.

Инцидент безопасности нарушил работу критически важной криптоинфраструктуры

Эта утечка имеет особое значение, поскольку Chainalysis предоставляет инструменты анализа блокчейна и обеспечения нормативно-правового соответствия криптовалютным биржам, финансовым учреждениям, регулирующим органам и правоохранительным органам.

Ее платформа Reactor помогает следователям отслеживать движения криптовалют и анализировать связи между адресами в блокчейне, а решение KYT позволяет компаниям отслеживать транзакции на предмет потенциального отмывания денег, нарушения санкций и другой незаконной деятельности.

Остановка работы этих систем может нарушить ход расследований и операций по обеспечению соблюдения нормативных требований в организациях, которые полагаются на Chainalysis, хотя компания не оценила масштабы воздействия на клиентов.

Первоначально компания сохранила работу своих продуктов по мониторингу транзакций, отключив при этом другие сервисы, сославшись на их важность в выявлении финансовых преступлений. Это решение было изменено в среду после выявления дополнительной подозрительной активности.

Chainalysis привлекла внешних специалистов по кибербезопасности и сообщила, что также использует передовые крупномасштабные языковые модели для анализа своих систем и укрепления защиты.

Компания подчеркнула, что данное вторжение не связано с кражей криптовалюты на сумму 6,3 млрд долларов, произошедшей на прошлой неделе на ведущей бирже Binance, которая привлекла значительное внимание во всей отрасли. Ранее на этой неделе отдельной атаке подверглась бразильская криптовалютная биржа Mercado Bitcoin; по данным компании, было похищено около 38 млн долларов в криптовалюте.

Chainalysis призвала клиентов сохранять бдительность в отношении подозрительных сообщений и неожиданных запросов на аутентификацию, включить двухфакторную аутентификацию и сменить пароли, которые используются на других платформах. Расследование продолжается, и возможны дополнительные сообщения по мере того, как компания определит полный масштаб утечки и будет работать над восстановлением своих сервисов.

Источник