Chainalysis подтвердила утечку учетных данных пользователей в результате кибератаки и приостановила работу ключевых сервисов. Компания Chainalysis, занимающаяся аналитикой блокчейна, подтвердила, что в ходе недавней кибератаки злоумышленники получили хеши паролей и действующие токены аутентификации пользователей. В связи с расследованием и устранением последствий инцидента компании пришлось отключить несколько сервисов для расследования и работы с данными. Что произошло - 30 октября Chainalysis впервые сообщила о вторжении: по заявлению компании, внешний злоумышленник использовал «агентные методы атакующего характера», чтобы получить доступ к внутренним инструментам и данным профилей клиентов (идентификаторам пользователей, адресам электронной почты, полным именам и должностям в организациях). - В обновлении от 4 ноября компания расширила описание инцидента: следователи выявили дополнительный вектор атаки — перехват «на пути передачи», в результате которого были раскрыты пароли части клиентов. Chainalysis заявила, что пресекла и устранила этот способ атаки и блокирует затронутые учетные записи. - Компания подтвердила, что злоумышленник получил хеши паролей и действующие токены всех пользователей Chainalysis. Компания не сообщила, какой алгоритм хеширования использовался и какие именно типы токенов были затронуты. Затронутые сервисы - 2 ноября Chainalysis отключила Reactor (инструменты для расследования операций в блокчейне) и Data Solutions (потоки данных блокчейна) для проверки безопасности, продолжив при этом мониторинг транзакций в целях соблюдения нормативных требований. - После обнаружения дальнейшей подозрительной активности 4 ноября компания приостановила работу пользовательского интерфейса и API KYT (Know Your Transaction), продуктов для проверки адресов и страницы входа. - Chainalysis планировала поэтапно восстановить работу сервисов: доступ к KYT и Address Screening должен был возобновиться 5 ноября с использованием списка разрешенных IP-адресов доверенных клиентов. Чтобы сбросить пароли и обновить ключи API, клиенты должны предоставить одобренные IP-адреса. Дата возобновления работы Reactor и Data Solutions не объявлена. Меры безопасности и рекомендации клиентам - Chainalysis заявляет, что у нее нет доказательств доступа к данным расследований или изменения данных об атрибуции блокчейн-адресов. - Компания привлекла сторонних специалистов по кибербезопасности и использовала большие языковые модели для поддержки внутренней проверки. - С затронутыми клиентами связываются напрямую. Chainalysis принудительно сбрасывает пароли всех пользователей и при необходимости требует обновить ключи API. - Компания рекомендовала пользователям не переходить по ссылкам в незапрошенных письмах о сбросе пароля, сменить пароли, которые используются повторно, включить двухфакторную аутентификацию, если она еще не активирована, а также сообщать своим службам безопасности о подозрительных сообщениях или активности в учетных записях. Более широкий контекст - Инцидент произошел на фоне серии громких событий, связанных с безопасностью криптовалют. 29 октября злоумышленники похитили криптовалюту на сумму, оцениваемую в 6,3 млрд долларов, скомпрометировав инфраструктуру кошельков, связанную с Binance. По словам Chainalysis, этот инцидент не связан с ее собственной утечкой. - Во время перебоев Chainalysis продолжила помогать другим компаниям: после атаки на Mercado Bitcoin 2 ноября она помогла скоординировать заморозку похищенных средств на сумму почти 10 млн долларов. - Отдельно: 5 ноября Binance отозвала ключи API, связанные со сторонней торговой платформой SignalPlus, после того как та сообщила об инциденте безопасности; SignalPlus признала, что у некоторых затронутых учетных записей не была включена обязательная фильтрация IP-адресов по белому списку. В качестве меры предосторожности Binance и Deribit отключили связанные учетные данные. Почему это важно Раскрытие хешей паролей и действующих токенов создает два разных вектора риска: хеши могут быть уязвимы для взлома методом подбора — в зависимости от надежности алгоритма хеширования, — а действующие токены могут обеспечивать доступ к сервисам без входа в систему, если они еще действительны. Для бирж, финансовых учреждений и правоохранительных органов, использующих инструменты Chainalysis для соблюдения нормативных требований и расследований, сбой в работе сервисов и утечка учетных данных создают как операционные, так и связанные с безопасностью риски. За чем следить - Раскроет ли Chainalysis метод хеширования и форматы использованных токенов. - Продвижение работ по восстановлению Reactor и Data Solutions, а также появление новых свидетельств компрометации активов или данных. - Дальнейшая координация аналитических компаний, бирж и регуляторов в ответ на волну кибератак, направленных на криптоиндустрию. Chainalysis продолжает информировать клиентов и рынок по мере расследования инцидента. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news