체인애널리시스 해킹으로 모든 사용자 비밀번호 해시 노출

Chainalysis는 해커들이 플랫폼의 모든 사용자 이름, 사용자명, 비밀번호 해시 및 활성 토큰에 접근했다고 밝혔다.

블록체인 분석 기업은 10월 30일 자격 증명이 손상되지 않았다는 증거가 없다고 발표했다.

10월 30 발표 이후 자격 증명은 제외되었으나 활성 토큰이 유출됨

Chainalysis는 월요일 노출 사실을 감지하고 조사 중이던 동안 Reactor와 Data Solutions 서비스를 중단했다.

회사는 조사 데이터가 접근되었거나 귀속 데이터가 조작되었음을 입증할 증거가 아직 없다고 밝혔습니다.

10월 외부 행위자가 '공격적 에이전트 기술'을 사용하여 Chainalysis 시스템과 내부 도구에 접근했으며, 사용자 ID, 성명, 이메일 주소 및 조직 내 역할 라벨을 획득했습니다.

10월 30일 공지에서는 '조사 콘텐츠, 인증 자격증명 또는 세션 토큰에 대한 무단 접근 증거가 없다'고 밝혔습니다. 동봉된 고객 이메일도 평문 비밀번호와 MFA 비밀키 접근 가능성을 배제했습니다.

경찰, 정부 기관, 거래소 및 은행은 암호화폐 추적을 사기, 랜섬웨어 및 자금 세탁 혐의 수사를 위해 Chainalysis 소프트웨어를 사용합니다.

Chainalysis는 비정상적인 활동 발생 후 KYT와 로그인 페이지를 오프라인으로 전환했습니다.

11월 2일 월요일, Chainalysis는 Reactor와 Data Solutions를 오프라인으로 전환하고 외부 사이버보안 전문가를 고용해 대응했습니다. 고객들은 자금 세탁 방지를 위한 규정 준수 거래 모니터링에 의존하고 있으므로 해당 서비스는 온라인 상태를 유지했습니다.

11월 4일, 회사는 일부 고객에게 이메일을 통해 일부 비밀번호가 ‘온패스 공격(On-path attack)’으로 인해 노출되었음을 알렸습니다. 해당 계정은 잠금 처리되었으며, 사용자에게는 일반 로그인 페이지에서 비밀번호를 재설정하라고 안내했고, 비밀번호 재설정이 필요하다는 내용의 이메일 링크를 클릭하지 말아달라고 요청했습니다.

당일 Chainalysis는 비정상적인 활동을 보고했습니다. 이에 따라 KYT의 사용자 인터페이스와 API를 비롯한 기타 주소 검사 제품 및 로그인 페이지가 오프라인 상태로 전환되었습니다.

Reactor, Data Solutions, 그리고 Chain(Beta)은 여전히 서비스 중단 상태입니다. 승인되지 않은 접근이 이루어진 것으로 보이는 KYT 계정 고객을 대상으로 직접 통지가 진행되고 있습니다.

목요일, Chainalysis는 KYT와 주소 검사 서비스를 다시 온라인으로 복귀시키기 시작합니다. 거래 등록을 재개하려면 먼저 신뢰할 수 있는 IP 주소를 허용 목록에 추가해야 합니다. 이후 비밀번호를 재설정하고 API 키를 교체해야 합니다.

Reactor와 Data Solutions가 다시 온라인으로 복귀하면 모든 사용자는 비밀번호와 API 키를 변경해야 합니다. 회사의 플랫폼 보안 전반에 대한 검토 일환으로, 대규모 언어 모델(LLM)을 활용하고 있습니다.

Cryptopolitan은 중국과 연관된 해킹 그룹들이 중국에서 개발된 AI 침투 테스트 프레임워크인 ARTEX를 사용하고 있다고 보도했다.

Chainalysis는 이번 침해 사건이 기록상 최대 규모의 암호화폐 해킹인 약 63억 달러의 바이낸스 도난 사건과 무관하다고 밝혔다. 바이낸스는 DevOps 엔지니어의 노트북이 탈취당해 해킹에 이용됐다고 설명했다.

체인alysis는 10월 30일 X(구 트위터)에 올해 보고된 모든 암호화폐 해킹 손실 중 북한과 연관된 것으로 의심되는 해킹이 거의 89%를 차지했다고 게시했습니다. 2021년에는 이 비율이 15%였습니다.

블록체인 분석 기업인 체인alysis는 고객들에게 2단계 인증을 활성화하고, 갑작스러운 비밀번호 재설정 요청에 주의를 기울일 것을 권고했습니다.