Chainalysis mengonfirmasi bahwa serangan siber mengungkap nama, nama pengguna, hash kata sandi dan token aktif bagi setiap pelanggan, memicu pemulihan layanan bertahap dan reset kredensial wajib.
Diterjemahkan dari bahasa Inggris. Baca versi asli
Chainalysis mengumumkan pada 6 November bahwa aktor jahat mengakses nama, nama pengguna, hash kata sandi dan token aktif milik setiap pengguna platform screening kepatuhan mereka. Pengungkapan ini mengikuti pemberitahuan awal pada 30 Oktober bahwa hanya data tidak sensitif seperti ID pengguna dan alamat email yang terkompromi. Sebagai respons, firma analitik blockchain ini memulihkan akses KYT (Know‑Your‑Transaction) dan Address Screening secara bertahap sambil menjaga Reactor dan Data Solutions offline.
Menurut pembaruan terbaru, penyerang memperoleh hash kata sandi dan "token aktif" untuk semua pelanggan, lebih tinggi dari klaim sebelumnya bahwa kata sandi teks jelas dan rahasia MFA aman. Perusahaan belum mengungkap jumlah total akun yang terpengaruh, namun mereka mengonfirmasi bahwa kebocoran mencakup nama, nama pengguna, hash kata sandi dan token valid. Chainalysis mengatakan tidak ada bukti bahwa data investigasi atau data atribusi diakses atau diubah.
Chainalysis memulai pemulihan akses ke produk KYT dan Address Screening pada Jumat, 6 November, satu kelompok pelanggan sekaligus. Pelanggan harus terlebih dahulu mengirimkan alamat IP tepercaya untuk daftar putih sebelum dapat masuk. Setelah diizinkan, setiap pengguna diwajibkan mereset kata sandi dan memutar ulang kunci API yang terkait dengan akun mereka, seperti dilaporkan oleh Unchained. Firma terus bekerja dengan ahli keamanan siber eksternal dan menggunakan alat model bahasa besar untuk meninjau infrastruktur mereka.
Suite Reactor dan Data Solutions, yang diambil offline pada 2 November sebagai tindakan pencegahan, tetap tertutup sementara Chainalysis memperkuat layanan tersebut. Perusahaan mengajak pengguna untuk memantau permintaan reset kata sandi yang tidak terduga, menghindari mengklik tautan dalam email tidak diundang, dan mengaktifkan otentikasi dua faktor bila memungkinkan. Mereka juga menyarankan pelanggan yang menggunakan kata sandi Chainalysis di tempat lain untuk mengganti kredensial tersebut.
Para pemangku kepentingan harus memantau pembaruan Chainalysis tentang jadwal mengembalikan Reactor dan Data Solutions online, serta indikasi adanya paparan data lebih lanjut. Pengungkapan tambahan tentang sifat "token aktif" dan efektivitas proses daftar putih IP akan menjadi kunci bagi organisasi yang mengandalkan Chainalysis untuk kepatuhan AML.
Diskusi 0