Chainalysis는 11월 6일, 악의적인 행위자가 컴플라이언스 스크리닝 플랫폼의 모든 사용자에 대한 이름, 사용자명, 비밀번호 해시 및 실시간 토큰에 접근했음을 공개했습니다. 이는 10월 30일에 비민감 데이터(사용자 ID와 이메일 주소)만 유출됐다고 발표한 이후의 추가 발표입니다. 이에 따라 블록체인 분석 업체는 KYT(거래 추적)와 주소 스크리닝 도구를 단계적으로 복구하고, Reactor와 Data Solutions는 오프라인 상태를 유지하고 있습니다.

유출 범위 확대

최신 업데이트에 따르면, 공격자는 모든 고객의 비밀번호 해시와 ‘실시간 토큰’을 확보했으며, 이는 이전에 평문 비밀번호와 MFA 비밀은 안전하다고 주장했던 내용보다 심각한 상황입니다. 회사는 영향을 받은 계정 수를 공개하지 않았지만, 유출된 정보에 이름, 사용자명, 비밀번호 해시 및 유효 토큰이 포함된다고 확인했습니다. Chainalysis는 조사 데이터나 귀속 데이터가 접근·변조된 증거는 없다고 밝혔습니다.

단계적 복구 및 새로운 보안 요구사항

Chainalysis는 11월 6일 금요일부터 KYT와 주소 스크리닝 제품에 대한 접근을 고객 그룹별로 순차적으로 복구하기 시작했습니다. 고객은 먼저 신뢰할 수 있는 IP 주소를 허용 목록에 등록해야 로그인할 수 있습니다. 허용된 후에는 모든 사용자가 비밀번호를 재설정하고 계정에 연결된 API 키를 교체해야 하며, 이는 Unchained가 보도했습니다. 회사는 외부 사이버 보안 전문가와 협력하고 대형 언어 모델 도구를 활용해 인프라를 검토하고 있습니다.

오프라인 상태 유지 제품 및 향후 계획

11월 2일 사전 조치로 오프라인된 Reactor와 Data Solutions 제품은 현재도 서비스가 중단된 상태이며, Chainalysis는 해당 서비스를 강화하고 있습니다. 회사는 사용자가 예상치 못한 비밀번호 재설정 요청에 주의하고, 무작위 이메일의 링크 클릭을 피하며, 가능한 경우 2단계 인증을 활성화할 것을 권고합니다. 또한 Chainalysis 비밀번호를 다른 서비스에 재사용한 고객은 해당 자격 증명을 변경해야 합니다.

다음에 주목할 사항

이해관계자는 Reactor와 Data Solutions가 언제 복구될지에 대한 향후 업데이트와 추가 데이터 유출 가능성을 지속적으로 모니터링해야 합니다. ‘실시간 토큰’의 구체적 성격과 IP 허용 목록 절차의 효과에 대한 추가 공개도 AML 컴플라이언스에 의존하는 조직에 중요한 정보가 될 것입니다.