Аналитическая блокчейн-фирма Chainalysis подтвердила, что хакеры раскрыли хеши паролей и действующие токены, принадлежащие её пользователям, в ходе кибератаки, которая вынудила отключить несколько её сервисов по расследованию и мониторингу транзакций.
Краткое содержание
- Chainalysis подтвердила, что имена клиентов, имена пользователей, хеши паролей и действующие токены, принадлежащие всем пользователям, были раскрыты злоумышленнику в ходе кибератаки.
- Компания отключила KYT, Reactor, Data Solutions и другие продукты для скрининга после обнаружения подозрительной активности, при этом некоторые клиентские аккаунты, возможно, были доступны без авторизации.
- Chainalysis выявила атаку типа «on-path», которая раскрыла часть клиентских паролей, и заявила, что метод атаки был локализован и устранён.
- Клиентам будет необходимо сбросить пароли и сменить API-ключи там, где это необходимо, пока Chainalysis работает над восстановлением доступа через одобренные IP-адреса.
Согласно обновлению информации о безопасности от 4 ноября, компания обнаружила, что клиентская информация, включая имена, имена пользователей, хеши паролей и действующие токены для всех пользователей Chainalysis, была раскрыта злоумышленнику.
Последнее раскрытие расширяет заявление от 30 октября, в котором Chainalysis первоначально сообщила, что некоторые данные профилей клиентов были доступны, но заявила, что не нашла доказательств компрометации учётных данных аутентификации или сессионных токенов.
Chainalysis заявила, что по-прежнему не имеет доказательств того, что данные расследований были доступны или что её данные блокчейн-атрибуции были скомпрометированы в ходе инцидента.
Кибератака на Chainalysis раскрыла пароли и действующие токены
Инцидент безопасности был впервые раскрыт 30 октября после того, как Chainalysis обнаружила внешнего злоумышленника, использующего то, что она описала как «наступательные агентные методы», для получения несанкционированного доступа к своим системам и внутренним инструментам.
Первоначальное расследование выявило раскрытые идентификаторы пользователей, адреса электронной почты, полные имена и организационные роли, пока компания работала над определением того, какие клиентские записи были затронуты.
К 4 ноября следователи выявили ещё один метод атаки, связанный с перехватом клиентских паролей.
В электронном письме, отправленном некоторым затронутым пользователям, Chainalysis описала инцидент как «продолжающуюся многофронтовую кибератаку» и подтвердила, что «атака типа on-path» раскрыла часть клиентских паролей.
Атака типа on-path позволяет злоумышленнику перехватывать коммуникации между пользователем и сервисом. Chainalysis заявила, что локализовала и устранила метод атаки и блокирует затронутые аккаунты в качестве меры предосторожности.
Раскрытие хешей паролей и действующих токенов создаёт отдельные проблемы безопасности. Хеши паролей представляют собой сохранённые представления паролей, в то время как активные токены аутентификации потенциально могут предоставить доступ к сервисам без необходимости повторного ввода пароля пользователями.
Chainalysis не раскрыла метод хеширования, используемый для защиты паролей, и не указала тип задействованных действующих токенов.
Компания привлекла сторонних специалистов по кибербезопасности для расследования вторжения и укрепления своих систем, при этом большие языковые модели используются для поддержки внутренней проверки безопасности.
Chainalysis приостановила сервисы KYT и Reactor после подозрительной активности
Утечка вынудила Chainalysis приостановить работу нескольких продуктов, используемых криптовалютными биржами, финансовыми учреждениями и правоохранительными органами.
2 ноября компания отключила Reactor и Data Solutions для дополнительных оценок безопасности, при этом её продукты мониторинга транзакций для целей комплаенса продолжили работу.
Reactor предоставляет инструменты для блокчейн-расследований, а Data Solutions поставляет блокчейн-данные, используемые клиентами для анализа и мониторинга.
Два дня спустя аномальная активность побудила Chainalysis приостановить работу пользовательского интерфейса и API KYT, других продуктов для скрининга адресов и страницы входа.
KYT помогает криптовалютным компаниям отслеживать транзакции на предмет подозрительной активности и потенциального отмывания денег. Его API позволяет клиентам подключать скрининг транзакций напрямую к своим существующим системам.
Chainalysis заявила, что намерена начать восстановление доступа к KYT и Address Screening 5 ноября, первоначально через белый список доверенных IP-адресов клиентов.
Всем пользователям будет необходимо сбросить свой пароль, а также потребуется ротация API-ключей там, где это уместно. Компания не предоставила дату восстановления работы Reactor или Data Solutions.
Недавние криптоатаки ставят под сомнение механизмы безопасности
Этот инцидент последовал за несколькими крупными нарушениями кибербезопасности, затронувшими криптовалютные компании за последние недели.
Как ранее сообщал crypto.news, Binance понесла убытки в размере около 6,3 млрд долларов в результате кражи криптовалюты 29 октября после того, как злоумышленники скомпрометировали системы, связанные с ее кошельковой инфраструктурой.
Chainalysis прямо заявила, что ее собственный инцидент безопасности не связан с кражей у Binance.
Компания блокчейн-аналитики продолжала помогать другим фирмам в расследованиях безопасности во время сбоя. После атаки на Mercado Bitcoin 2 ноября Chainalysis заявила, что помогла скоординировать заморозку почти 10 млн долларов в украденной криптовалюте.
Отдельно Binance отозвала API-ключи, связанные с торговой платформой SignalPlus, 5 ноября после того, как сторонний сервис сообщил об инциденте безопасности.
Впоследствии SignalPlus признала, что некоторые затронутые учетные записи не имели обязательного белого списка IP-адресов, а Binance и Deribit в качестве меры предосторожности отключили связанные учетные данные.
В своих инструкциях для затронутых клиентов Chainalysis предупредила пользователей о недопустимости перехода по ссылкам в незапрошенных письмах для сброса пароля и рекомендовала всем, кто использовал свой пароль от Chainalysis где-либо еще, сменить эти учетные данные.
Компания рекомендовала двухфакторную аутентификацию для организаций, которые ее не включили, и попросила клиентов сообщать о подозрительных сообщениях или активности учетных записей своим командам безопасности.
