Chainalysisのハッキングで全ユーザーのパスワードハッシュが流出

Chainalysisは、ハッカーがプラットフォーム上の全ユーザーの名前、ユーザー名、パスワードハッシュ、および有効なトークンにアクセスしたと明らかにしました。

ブロックチェーン分析企業は10月30日、資格情報が改ざんされたという証拠はないと発表しました。

10月30の通知により資格情報の漏洩は否定されたものの、有効なトークンが流出しました

Chainalysisは月曜日にこの露見を検知し、調査中にReactorおよびData Solutionsを一時停止しました。

同社は、調査データへのアクセスや属性データの改ざんを示す証拠がまだないと述べています。

10月、外部のアクターが「攻撃的なエージェント手法」を用いてChainalysisシステムおよび内部ツールにアクセスし、ユーザーID、氏名、メールアドレス、組織内の役割ラベルを取得しました。

10月30日付の通知では、「調査コンテンツ、認証資格情報、セッショントークンへの不正アクセスの証拠は見つからなかった」とされています。添付された顧客向けメールでも、平文パスワードやMFAシークレットへのアクセスは否定されました。

警察、政府機関、取引所、銀行は、暗号通貨の追跡や詐欺、ランサムウェア、マネーロンダリングの捜査のためにChainalysisのソフトウェアを採用しています。

Chainalysisは不審な活動の後、KYTとログインページをオフラインにしました

11月2日（月）、ChainalysisはReactorとData Solutionsをオフラインにし、外部のサイバーセキュリティ専門家を招いて対応にあたりました。顧客はコンプライアンス取引モニタリングを通じてマネーロンダリングを検出しているため、当該サービスはオンライン状態を維持しました。

11月4日、同社は一部の顧客に対し、パスワードが「パス上攻撃」により漏洩したことをメールで通知しました。該当アカウントをロックし、通常のログインページでパスワードのリセットを求めました。また、パスワードリセットを促すメール内のリンクをクリックしないよう注意喚起を行いました。

同日、Chainalysisは異常な活動を検知しました。これに伴い、KYTのユーザーインターフェースおよびAPI、その他のアドレススクリーニング製品、ならびにログインページが一時的にオフラインとなりました。

Reactor、Data Solutions、Chain（ベータ版）は現在もダウンしています。認証されていないアクセスを受けたとみられるKYTアカウントの顧客には、個別に通知が行われています。

木曜日、ChainalysisはKYTおよびAddress Screeningのオンライン復帰を開始します。取引登録を再開するには、まず信頼できるIPアドレスをホワイトリストに登録する必要があります。その後、パスワードのリセットとAPIキーのローテーションを実施してください。

ReactorおよびData Solutionsのオンライン復帰後、すべてのユーザーはパスワードとAPIキーの変更が必要です。プラットフォームセキュリティの一括見直しの一環として、同社は大規模言語モデルを活用しています。

Cryptopolitanは、中国と関係のあるハッキンググループが、中国で作られたAIペネトレーションテストフレームワーク「ARTEX」を利用し始めたと報じています。

Chainalysisによると、今回の侵害は記録上最大の暗号資産ハックである約63億ドルのBinance盗難とは無関係です。Binanceは、DevOpsエンジニアのノートパソコンが不正使用され、盗難に関連していたと述べています。

Chainalysisは10月30日、X上で、今年報告されたすべての暗号資産ハッキング被害の約89％が、北朝鮮と疑われるグループによるものだと投稿しました。2021年のこの割合は15％でした。

ブロックチェーン分析企業の同社は、顧客に対し、二段階認証を有効にし、不審なパスワードリセット要求に注意するよう助言しています。