L'hack di Chainalysis ha esposto gli hash delle password di tutti gli utenti

Chainalysis ha dichiarato che gli hacker hanno avuto accesso ai nomi, nomi utente, hash delle password e token attivi di tutti gli utenti della sua piattaforma.

L'azienda di analisi blockchain ha affermato il 30 ottobre di non avere prove che le credenziali fossero state maneggiate.

I token attivi sono trapelati dopo che una comunicazione del 30 ottobre 30 escludeva l'accesso alle credenziali

Chainalysis ha rilevato la violazione lunedì e ha disattivato Reactor e Data Solutions mentre procedeva alle indagini.

L'azienda ha dichiarato di non avere ancora prove che i dati dell'indagine siano stati accessi o che i suoi dati di attribuzione siano stati manipolati.

A ottobre, un attore esterno ha utilizzato "tecniche offensive agentiche" per accedere ai sistemi di Chainalysis e agli strumenti interni, ottenendo ID utente, nomi completi, indirizzi email e etichette dei ruoli organizzativi.

La comunicazione del 30 ottobre ha riscontrato "nessuna prova di accesso non autorizzato al contenuto delle indagini, alle credenziali di autenticazione o ai token di sessione." L'e-mail allegata ai clienti escludeva inoltre l'accesso a password in chiaro e segreti MFA.

Polizia, enti governativi, exchange e banche utilizzano il software di Chainalysis per tracciare le criptovalute e indagare su frodi, ransomware e riciclaggio di denaro.

Chainalysis ha disattivato KYT e la pagina di accesso dopo attività anomale

Il lunedì 2 novembre, Chainalysis ha disattivato Reactor e Data Solutions e ha assunto esperti esterni di cybersecurity per fornire assistenza. I clienti dipendono dal monitoraggio transazionale per la conformità normativa per individuare il riciclaggio di denaro, quindi è rimasto online.

Il 4 novembre, l'azienda ha informato alcuni clienti via email che alcune delle loro password erano state esposte in un "attacco on-path". Ha bloccato tali account e ha chiesto agli utenti di reimpostare le password sulla pagina di accesso normale, avvertendoli di non fare clic su alcun link nelle email che indicavano la necessità di reimpostare le password.

Chainalysis ha segnalato attività anomala più tardi nello stesso giorno. Ha disattivato KYT, inclusa l'interfaccia utente e l'API, insieme ad altri prodotti di screening degli indirizzi e alla propria pagina di accesso.

Reactor, Data Solutions e Chain (Beta) erano ancora offline. I clienti i cui account KYT sembrano essere stati accessi senza autorizzazione stanno ricevendo notifiche dirette.

Giovedì, Chainalysis inizierà a riattivare KYT e Address Screening. Per registrare nuovamente le transazioni, i clienti devono prima aggiungere gli indirizzi IP attendibili a una lista bianca. Devono poi reimpostare le password e ruotare le chiavi API.

Tutti gli utenti dovranno modificare le proprie password e le chiavi API una volta che Reactor e Data Solutions saranno di nuovo online. Come parte di una revisione più ampia della sicurezza della sua piattaforma, l'azienda sta utilizzando modelli linguistici di grandi dimensioni.

Cryptopolitan ha segnalato che gruppi hacker con legami cinesi hanno adottato ARTEX, un framework di test di penetrazione basato sull'IA sviluppato in Cina.

Chainalysis afferma che la violazione non è correlata al furto di ~$6,3 miliardi da Binance, il più grande attacco informatico alla criptovaluta nella storia. Binance ha dichiarato che un laptop compromesso di un ingegnere DevOps era collegato al furto.

Chainalysis ha pubblicato su X il 30 ottobre che gli hack sospettati legati alla Corea del Nord hanno rappresentato quasi l'89% di tutte le perdite da furti di criptovalute segnalate quest'anno. Nel 2021, la quota era del 15%.

L'azienda di analisi blockchain ha consigliato ai clienti di attivare l'autenticazione a due fattori e di stare attenti alle richieste non sollecitate di reimpostazione della password.