Hack de Chainalysis expuso el hash de la contraseña de todos los usuarios

Chainalysis dijo que los hackers accedieron a los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios en su plataforma.

La empresa de análisis de blockchain dijo el 30 de octubre que no tenía evidencia de que se hubieran tocado las credenciales.

Tokens activos filtrados después de un aviso del 30 de 30 que descartó las credenciales

Chainalysis detectó la exposición el lunes y retiró Reactor y Data Solutions mientras investigaba.

La empresa indicó que aún no tiene pruebas de que se haya accedido a los datos de la investigación o de que se hayan manipulado sus datos de atribución.

En octubre, un actor externo utilizó «técnicas agresivas basadas en agentes» para acceder a los sistemas de Chainalysis y a las herramientas internas, obteniendo identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de roles organizativos.

El aviso del 30 de octubre determinó que «no hay evidencia de acceso no autorizado al contenido de las investigaciones, credenciales de autenticación ni tokens de sesión». El correo electrónico adjunto a los clientes también descartó el acceso a contraseñas en texto claro y secretos de MFA.

Policías, organismos gubernamentales, exchanges y bancos utilizan el software de Chainalysis para rastrear criptomonedas y perseguir fraudes, ransomware y lavado de dinero.

Chainalysis puso KYT y la página de inicio de sesión fuera de línea tras detectar actividad anormal

El lunes 2 de noviembre, Chainalysis desconectó Reactor y Data Solutions y contrató a expertos externos en ciberseguridad para ayudar. Dado que los clientes dependen del monitoreo transaccional de cumplimiento normativo para detectar lavado de dinero, este servicio permaneció en línea.

El 4 de noviembre, la empresa informó por correo electrónico a algunos clientes de que sus contraseñas habían sido expuestas en un "ataque on-path". Bloqueó esas cuentas e indicó a los usuarios que restablecieran sus contraseñas en la página de inicio de sesión habitual, advirtiéndoles que no hicieran clic en ningún enlace de correos electrónicos que indicaran la necesidad de restablecer las contraseñas.

Chainalysis detectó actividad anómala más tarde ese mismo día. Puso KYT fuera de línea, incluida la interfaz de usuario y la API, junto con otros productos de cribado de direcciones y su página de inicio de sesión.

Reactor, Data Solutions y Chain (Beta) seguían sin estar disponibles. Los clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización están siendo notificados directamente.

El jueves, Chainalysis comenzará a volver a poner KYT y Address Screening en línea. Para registrar transacciones nuevamente, los clientes deben primero agregar direcciones IP de confianza a una lista blanca. Luego deben restablecer sus contraseñas y renovar sus claves de API.

Todos los usuarios deberán cambiar sus contraseñas y claves de API una vez que Reactor y Data Solutions estén de nuevo en línea. Como parte de una revisión más amplia de la seguridad de su plataforma, la empresa está utilizando modelos de lenguaje grandes.

Cryptopolitan informó que grupos de hackers con vínculos con China han adoptado ARTEX, un marco de pruebas de penetración con IA fabricado en China.

Chainalysis afirma que la violación no está relacionada con el robo de ~$6.3 mil millones de Binance, el mayor hackeo cripto registrado. Binance dijo que una laptop comprometida de un ingeniero DevOps estaba vinculada al robo.

Chainalysis publicó en X el 30 de octubre que los hackeos sospechosamente vinculados a Corea del Norte representaron casi el 89% de todas las pérdidas por hackeos de criptomonedas reportadas este año. En 2021, la proporción era del 15%.

La empresa de análisis de blockchain ha aconsejado a sus clientes activar la autenticación de dos factores y estar atentos a solicitudes no solicitadas de restablecimiento de contraseña.