Chainalysis сообщила об утечке хешей паролей и токенов пользователей

Компания обнаружила это в понедельник, 2 ноября, и позднее отключила часть сервисов после подозрительной активности. Клиентам предстоит сменить пароли, а при необходимости и ключи API, прежде чем они смогут снова регистрировать транзакции.

Согласно обновлённому сообщению Chainalysis, атакующий получил имена, логины, хеши паролей и действующие токены пользователей компании. При этом Chainalysis не уточнила, достался ли злоумышленнику каждый из перечисленных типов данных по каждой учётной записи. Хеш представляет собой преобразованную версию пароля; в сообщении также не объясняется, что именно можно было сделать с помощью полученных токенов.

Компания отдельно сообщила об атаке с перехватом данных при передаче, в ходе которой раскрылась часть клиентских паролей. По словам Chainalysis, этот способ атаки уже устранён. Затронутые учётные записи заблокировали, а их владельцам предписали сменить пароль. Как соотносятся перехваченные пароли и раскрытые хеши, компания не пояснила.

Chainalysis уведомляет клиентов, чьи учётные записи в сервисе мониторинга транзакций KYT, по её данным, могли использоваться без разрешения. Сколько таких записей, компания не назвала. Она также заявляет, что не обнаружила признаков доступа к материалам расследований или изменения данных об отнесении криптоадресов к определённым субъектам.

Как менялась оценка утечки данных Chainalysis

30 октября Chainalysis впервые рассказала о проникновении постороннего в её системы и внутренние инструменты. Тогда компания сообщила о доступе к идентификаторам пользователей, именам, адресам электронной почты и обозначениям ролей в организациях. Признаков доступа к учётным данным и токенам сеансов на тот момент она не нашла. Chainalysis также заявила, что происшествие не связано с недавней кражей криптовалюты у Binance.

2 ноября компания отключила инструмент для расследований Reactor и продукт Data Solutions для передачи блокчейн-данных клиентам. Сервисы проверки транзакций она тогда оставила работающими, отметив их роль в выявлении отмывания денег. В уведомлении от 4 ноября Chainalysis сообщила клиентам о перехвате части паролей. В тот же день из-за необычной активности она отключила интерфейс и API KYT, продукты проверки адресов и страницу входа.

Позднее 4 ноября Chainalysis раскрыла, что обнаружила утечку хешей паролей и действующих токенов ещё в понедельник. По сообщению Cointelegraph, компания отказалась уточнять масштаб раскрытия каждого типа данных сверх опубликованного уведомления. American Banker также не получил от её представителя ответа на вопрос о числе учётных записей KYT, доступ к которым мог получить посторонний.

В обновлении от 6 ноября Chainalysis сообщила, что начала поэтапно возвращать клиентам доступ к KYT и сервису проверки адресов Address Screening. Каждую стадию восстановления компания проверяет с усиленными мерами защиты. Она ожидает открыть доступ дополнительным клиентам в ближайшие часы, а затем расширить его на остальных, если проверки пройдут успешно.

Для восстановления доступа клиентам нужно передать Chainalysis доверенные IP-адреса, с которых они подключаются, чтобы компания внесла их в список разрешённых. После получения доступа пользователи должны сбросить пароли и, где применимо, заменить ключи API до регистрации транзакций. Reactor и Data Solutions компания продолжает восстанавливать вместе с привлечёнными специалистами по безопасности; срок их возвращения она не назвала. Тем, кто применял пароль от Chainalysis в других сервисах, компания рекомендует сменить его и там.

В материале от 30 октября Chainalysis сообщила об утечке имён и рабочих адресов клиентов и уточнила, что ещё выясняет, какие записи были доступны.