Хакеры получили хеши паролей и токены всех пользователей Chainalysis

Chainalysis, компания, которая анализирует движение криптовалют для бирж, банков и правоохранительных органов, сообщила, что злоумышленник получил доступ к хешам паролей и действующим токенам аутентификации всех пользователей её платформы. Из-за этого компания приостановила работу нескольких основных сервисов.

Первое сообщение об инциденте компания опубликовала 30 октября. Тогда она говорила только о базовой информации о клиентах: идентификаторах, полных именах, адресах электронной почты и организационных ролях, и заявляла, что доказательств компрометации учётных данных для аутентификации нет. В среду, 4 ноября, в обновлении, опубликованном в 23:00 по восточному времени, Chainalysis написала, что в понедельник обнаружила попадание к злоумышленнику имён, имён пользователей, хешей паролей и действующих токенов клиентов.

Ранее в тот же день компания подтвердила, что в результате «атаки по каналу связи» были скомпрометированы пароли части клиентов. По её словам, метод был локализован и устранён, а затронутым клиентам начали приходить уведомления о блокировке учётных записей до смены пароля. Позже стало известно и о утечке хешей и токенов всех пользователей.

Какие сервисы отключены

Chainalysis отключила платформу мониторинга транзакций Know Your Transaction (KYT), включая интерфейс и API, продукты проверки адресов, страницу входа, платформу расследований Reactor, продукты Data Solutions и бета-сервис Chain. Компания также написала, что напрямую уведомляет клиентов, к учётным записям KYT которых, по всей видимости, был получен несанкционированный доступ.

Возобновить доступ к KYT и Address Screening компания планирует в четверг, 5 ноября. Вход будет возможен только с доверенных IP-адресов, которые клиенты должны внести в белый список. После этого пользователи смогут сбросить пароли и обновить ключи API. Chainalysis также сообщила, что всем пользователям в рамках восстановления может понадобиться сбросить пароли и обновить ключи API там, где это необходимо.

Что неизвестно

Компания не раскрыла, сколько пользователей или организаций пострадало, как долго злоумышленник имел доступ к системам и были ли украденные токены использованы для взлома других учётных записей. Chainalysis также не объяснила, какие уязвимости были использованы изначально. Она лишь употребила термин «наступательные агентские методы», из которого следует, что злоумышленник мог применять автономные или основанные на ИИ инструменты. Технического объяснения компания не дала.

Chainalysis заявила, что не нашла доказательств доступа к конфиденциальным данным расследований или изменений данных атрибуции блокчейна. Она привлекла внешних специалистов по кибербезопасности и говорит, что использует крупные языковые модели для анализа своих систем.

Компания подчеркнула, что вторжение не связано с кражей криптовалюты на сумму 6,3 млрд долларов ≈ 18,8 млрд BYN на Binance на прошлой неделе. На этой же неделе бразильская биржа Mercado Bitcoin сообщила о краже около 38 млн долларов ≈ 114 млн BYN в криптовалюте. Chainalysis призвала клиентов не открывать неожиданные запросы на аутентификацию, включить двухфакторную аутентификацию и не использовать одинаковые пароли на других платформах. Расследование продолжается, и компания обещала новые сообщения по мере определения полного масштаба утечки.