6 ноября Chainalysis сообщила, что злоумышленник получил доступ к именам, пользовательским именам, хешам паролей и активным токенам всех пользователей её платформы комплаенс-скрининга. Это стало следствием первоначального уведомления от 30 октября, в котором говорилось, что были скомпрометированы только несекретные данные, такие как ID пользователей и адреса электронной почты. В ответ компания по анализу блокчейна поэтапно возвращает доступ к инструментам KYT (Know-Your-Transaction) и Address Screening, сохраняя Reactor и Data Solutions в автономном режиме.

Расширение масштабов утечки

Согласно последнему обновлению, атакующий получил хеши паролей и «активные токены» всех клиентов, что является эскалацией по сравнению с более ранним утверждением о том, что пароли в открытом виде и секреты MFA были в безопасности. Компания не раскрыла общее количество затронутых аккаунтов, но подтвердила, что утечка включает имена, пользовательские имена, хеши паролей и действительные токены. Chainalysis заявила, что нет доказательств доступа к данным расследований или данным об атрибуции, а также их изменения.

Поэтапное восстановление и новые требования безопасности

Chainalysis начала восстанавливать доступ к продуктам KYT и Address Screening в пятницу, 6 ноября, действуя по одной группе клиентов за раз. Сначала клиенты должны предоставить доверенные IP-адреса для белого списка, чтобы получить возможность входа. После предоставления доступа каждому пользователю необходимо сбросить пароль и выполнить ротацию всех API-ключей, связанных с их аккаунтом, как сообщает Unchained. Компания продолжает работать с внешними экспертами по кибербезопасности и использует инструменты на базе больших языковых моделей для проверки своей инфраструктуры.

Продукты, остающиеся в автономном режиме, и следующие шаги

Пакеты Reactor и Data Solutions, переведённые в автономный режим 2 ноября в качестве меры предосторожности, остаются отключёнными, пока Chainalysis укрепляет эти сервисы. Компания призывает пользователей следить за неожиданными запросами на сброс пароля, избегать кликов по ссылкам в ненадлежащих электронных письмах и включать двухфакторную аутентификацию, где это возможно. Также рекомендуется клиентам, которые использовали пароль Chainalysis в других сервисах, сменить эти учётные данные.

На что обратить внимание дальше

Сторонам следует отслеживать предстоящие обновления Chainalysis о сроках вывода Reactor и Data Solutions в онлайн, а также любых признаках дальнейшей утечки данных. Дополнительные раскрытия информации о природе «активных токенов» и эффективности процесса IP-белых списков будут критически важны для организаций, полагающихся на Chainalysis для соответствия требованиям AML.