- A Chainalysis diz que os hackers obtiveram hashes de senhas e tokens ativos para todos os usuários em sua plataforma.
- O aviso de 30 de outubro não encontrou evidências de que credenciais de autenticação ou tokens de sessão foram acessados.
- A Chainalysis tirou do ar o KYT, a triagem de endereços e sua página de login em 4 de novembro após detectar atividade anormal.
A Chainalysis afirmou que os hackers acessaram os nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários em sua plataforma.
A empresa de análise de blockchain disse em 30 de outubro que não tinha evidências de que as credenciais foram manipuladas.
Tokens vazados após um aviso de 30 de 30 descartar credenciais
A Chainalysis detectou a exposição na segunda-feira e removeu o Reactor e as Soluções de Dados enquanto investigava.
A empresa afirmou que ainda não há evidências de que os dados da investigação tenham sido acessados ou que seus dados de atribuição tenham sido manipulados.
Em outubro, um ator externo utilizou "técnicas ofensivas baseadas em agentes" para acessar os sistemas e ferramentas internas da Chainalysis, obtendo IDs de usuário, nomes completos, endereços de e-mail e rótulos de cargos organizacionais.
O aviso de 30 de outubro constatou "nenhuma evidência de acesso não autorizado ao conteúdo das investigações, credenciais de autenticação ou tokens de sessão". O e-mail do cliente anexado também descartou o acesso a senhas em texto claro e segredos de MFA.
Polícias, agências governamentais, exchanges e bancos utilizam o software da Chainalysis para rastrear criptomoedas e investigar fraudes, ransomware e lavagem de dinheiro.
A Chainalysis tirou o KYT e a página de login do ar após atividade anormal
Na segunda-feira, 2 de novembro, a Chainalysis tirou o Reactor e as Data Solutions do ar e contratou especialistas externos em cibersegurança para ajudar. Como os clientes dependem do monitoramento de transações para conformidade na detecção de lavagem de dinheiro, ele permaneceu online.
Em 4 de novembro, a empresa notificou alguns clientes por e-mail de que algumas de suas senhas haviam sido expostas em um "ataque on-path". Ela bloqueou essas contas e instruiu os usuários a redefinir suas senhas na página de login padrão, avisando-os para não clicar em nenhum link em e-mails que afirmavam ser necessários para redefinir as senhas.
A Chainalysis relatou atividades anômalas mais tarde naquele dia. Ela tirou o KYT do ar, incluindo a interface do usuário e a API, juntamente com outros produtos de triagem de endereços e sua página de login.
O Reactor, Data Solutions e Chain (Beta) ainda estavam fora do ar. Os clientes cujas contas do KYT parecem ter sido acessadas sem autorização estão sendo notificados diretamente.
Na quinta-feira, a Chainalysis começará a colocar o KYT e o Address Screening novamente no ar. Para registrar transações novamente, os clientes devem primeiro adicionar endereços IP confiáveis a uma lista de permissões. Eles devem então redefinir suas senhas e girar suas chaves de API.
Todos os usuários precisarão alterar suas senhas e chaves de API assim que o Reactor e o Data Solutions estiverem novamente online. Como parte de uma revisão mais ampla da segurança de sua plataforma, a empresa está utilizando modelos de linguagem grandes.
O Cryptopolitan relatou que grupos hackers com ligações à China adotaram o ARTEX, um framework de testes de penetração com IA desenvolvido na China.
A Chainalysis afirma que a violação não está relacionada ao roubo de ~US$ 6,3 bilhões da Binance, o maior hack de criptomoedas já registrado. A Binance informou que um laptop comprometido de um engenheiro de DevOps estava ligado ao roubo.
A Chainalysis publicou no X em 30 de outubro que os hacks suspeitos ligados à Coreia do Norte representaram quase 89% de todas as perdas por invasões cripto relatadas este ano. Em 2021, essa participação era de 15%.
A empresa de análise de blockchain aconselhou seus clientes a ativar a autenticação de dois fatores e ficar atentos a solicitações não solicitadas de redefinição de senha.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quais dados foram expostos na violação da Chainalysis?
Nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários da Chainalysis, afirmou a empresa.
A violação da Chainalysis está conectada ao hack da Binance de US$ 6,3 bilhões?
Não. A Chainalysis afirma que a violação não está relacionada ao roubo de ~US$ 6,3 bilhões da Binance.
O que são "técnicas ofensivas baseadas em agentes"?
É o termo usado pela Chainalysis para descrever como um ator externo acessou seus sistemas e ferramentas internas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
