За 5 дней: от утечки только адресов электронной почты до раскрытия токенов всех пользователей
📣 盘面异动群里喊
Поздно вечером 4 ноября компания Chainalysis, занимающаяся анализом блокчейна, обновила уведомление о безопасности и признала, что были раскрыты имена, имена пользователей, хеши паролей и действующие токены всех пользователей.
Основной бизнес этой компании — помогать биржам, банкам и правоохранительным органам отслеживать, куда хакеры переводят деньги 🦖
В первом уведомлении от 30 октября говорилось лишь об утечке ID пользователей, имён и адресов электронной почты. Там чётко указывалось, что нет доказательств доступа к учётным данным или токенам сессий.
2 ноября продукты Reactor и Data Solutions были отключены по инициативе компании.
4 ноября в 9:50 утра компания изменила свою версию и признала, что в результате атаки типа «человек посередине» были раскрыты пароли некоторых клиентов.
В тот же день в 10:30 утра пользовательский интерфейс и API KYT, а также другие продукты для проверки адресов и страницы входа были отключены.
К 11 часам вечера в уведомлении уже говорилось, что были раскрыты хеши паролей и действующие токены всех пользователей.
Всего за 5 дней версия изменилась от «несекретной информации» до «всех учётных данных» ⚠️
Но ещё важнее — чем занимается эта компания.
Её клиенты — не частные инвесторы, а отделы комплаенса бирж, команды управления рисками банков и специалисты по расследованиям в блокчейне.
Каждый день они используют KYT, чтобы решать, следует ли блокировать тот или иной адрес или разрешать операции с ним.
Что означают действующие токены? Это значит, что кто-то, возможно, может воспользоваться ими, чтобы просмотреть правила принятия этих решений и даже узнать, какие адреса помечены красным.
Компания заявляет, что нет доказательств доступа к данным расследований, а данные о принадлежности адресов не были изменены.
Но это говорит лишь о том, что на данный момент ничего не обнаружено, а не о том, что этого не произошло 💥
Организация, которая специализируется на отслеживании денег хакеров, сама не уберегла свои ключи от копирования.
Сама Chainalysis публиковала такие данные: в этом году на предполагаемые атаки, связанные с Северной Кореей, пришлось 89% заявленных потерь от криптохакерских атак. В 2021 году этот показатель составлял 15%.
Те, кто отслеживал деньги, сами стали объектом слежки. Распределение ролей в этой индустрии теперь предельно ясно.
Для обычных пользователей вывод прост: не используйте один и тот же пароль на разных платформах. Особенно не регистрируйтесь на биржах с паролем от почты.
Для организаций это напоминание о рисках цепочки поставок: инструмент управления рисками, от которого вы зависите, сам тоже нуждается в управлении рисками.
Дальше стоит следить за двумя вещами: во-первых, не появятся ли записи о подозрительных входах после восстановления KYT; во-вторых, будет ли ротация API-ключей проведена для всех дочерних аккаунтов.
Как вы думаете, взлом такой компании по кибербезопасности заставит индустрию быть осторожнее или придаст атакующим ещё больше смелости? 👀
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
📣 盘面异动群里喊
Поздно вечером 4 ноября компания Chainalysis, занимающаяся анализом блокчейна, обновила уведомление о безопасности и признала, что были раскрыты имена, имена пользователей, хеши паролей и действующие токены всех пользователей.
Основной бизнес этой компании — помогать биржам, банкам и правоохранительным органам отслеживать, куда хакеры переводят деньги 🦖
В первом уведомлении от 30 октября говорилось лишь об утечке ID пользователей, имён и адресов электронной почты. Там чётко указывалось, что нет доказательств доступа к учётным данным или токенам сессий.
2 ноября продукты Reactor и Data Solutions были отключены по инициативе компании.
4 ноября в 9:50 утра компания изменила свою версию и признала, что в результате атаки типа «человек посередине» были раскрыты пароли некоторых клиентов.
В тот же день в 10:30 утра пользовательский интерфейс и API KYT, а также другие продукты для проверки адресов и страницы входа были отключены.
К 11 часам вечера в уведомлении уже говорилось, что были раскрыты хеши паролей и действующие токены всех пользователей.
Всего за 5 дней версия изменилась от «несекретной информации» до «всех учётных данных» ⚠️
Но ещё важнее — чем занимается эта компания.
Её клиенты — не частные инвесторы, а отделы комплаенса бирж, команды управления рисками банков и специалисты по расследованиям в блокчейне.
Каждый день они используют KYT, чтобы решать, следует ли блокировать тот или иной адрес или разрешать операции с ним.
Что означают действующие токены? Это значит, что кто-то, возможно, может воспользоваться ими, чтобы просмотреть правила принятия этих решений и даже узнать, какие адреса помечены красным.
Компания заявляет, что нет доказательств доступа к данным расследований, а данные о принадлежности адресов не были изменены.
Но это говорит лишь о том, что на данный момент ничего не обнаружено, а не о том, что этого не произошло 💥
Организация, которая специализируется на отслеживании денег хакеров, сама не уберегла свои ключи от копирования.
Сама Chainalysis публиковала такие данные: в этом году на предполагаемые атаки, связанные с Северной Кореей, пришлось 89% заявленных потерь от криптохакерских атак. В 2021 году этот показатель составлял 15%.
Те, кто отслеживал деньги, сами стали объектом слежки. Распределение ролей в этой индустрии теперь предельно ясно.
Для обычных пользователей вывод прост: не используйте один и тот же пароль на разных платформах. Особенно не регистрируйтесь на биржах с паролем от почты.
Для организаций это напоминание о рисках цепочки поставок: инструмент управления рисками, от которого вы зависите, сам тоже нуждается в управлении рисками.
Дальше стоит следить за двумя вещами: во-первых, не появятся ли записи о подозрительных входах после восстановления KYT; во-вторых, будет ли ротация API-ключей проведена для всех дочерних аккаунтов.
Как вы думаете, взлом такой компании по кибербезопасности заставит индустрию быть осторожнее или придаст атакующим ещё больше смелости? 👀
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
