Chainalysis xác nhận thông tin đăng nhập của người dùng bị lộ trong cuộc tấn công mạng, tạm ngừng các dịch vụ chính Công ty phân tích blockchain Chainalysis xác nhận một cuộc tấn công mạng gần đây đã làm lộ các giá trị băm mật khẩu và token xác thực còn hiệu lực của người dùng. Công ty buộc phải ngừng một số dịch vụ điều tra và dữ liệu trong khi điều tra và khắc phục sự cố. Chuyện gì đã xảy ra - Chainalysis lần đầu công bố vụ xâm nhập vào ngày 30 tháng 10, cho biết một kẻ tấn công bên ngoài đã sử dụng “các kỹ thuật tác nhân chủ động” để truy cập công cụ nội bộ và dữ liệu hồ sơ khách hàng (ID người dùng, địa chỉ email, họ tên đầy đủ và vai trò trong tổ chức). - Trong bản cập nhật ngày 4 tháng 11, công ty mở rộng phạm vi sự cố: các điều tra viên xác định thêm một phương thức tấn công — chặn bắt “trên đường truyền” — làm lộ một phần mật khẩu của khách hàng. Chainalysis cho biết đã ngăn chặn và khắc phục phương thức này, đồng thời khóa các tài khoản bị ảnh hưởng. - Công ty xác nhận các giá trị băm mật khẩu và token còn hiệu lực của tất cả người dùng Chainalysis đã bị tác nhân độc hại lấy được. Công ty chưa tiết lộ thuật toán băm được sử dụng hoặc loại token cụ thể có liên quan. Các dịch vụ bị ảnh hưởng - Ngày 2 tháng 11, Chainalysis ngừng Reactor (công cụ điều tra blockchain) và Data Solutions (nguồn cấp dữ liệu blockchain) để tiến hành rà soát bảo mật, trong khi vẫn duy trì hoạt động giám sát giao dịch tuân thủ. - Sau khi phát hiện thêm hoạt động đáng ngờ, ngày 4 tháng 11, công ty tạm ngừng giao diện người dùng và API của KYT (Know Your Transaction), các sản phẩm sàng lọc địa chỉ và trang đăng nhập. - Chainalysis dự kiến khôi phục dịch vụ theo từng giai đoạn: quyền truy cập KYT và Address Screening sẽ được mở lại vào ngày 5 tháng 11 thông qua danh sách cho phép các địa chỉ IP đáng tin cậy của khách hàng. Khách hàng phải cung cấp các địa chỉ IP đã được phê duyệt để đặt lại mật khẩu và thay mới khóa API. Chưa có ngày khởi động lại Reactor hoặc Data Solutions. Tình hình bảo mật và hướng dẫn dành cho khách hàng - Chainalysis cho biết không có bằng chứng cho thấy dữ liệu điều tra bị truy cập hoặc dữ liệu gán nguồn gốc blockchain của công ty bị thay đổi. - Công ty đã mời các chuyên gia an ninh mạng bên thứ ba hỗ trợ và sử dụng các mô hình ngôn ngữ lớn trong quá trình rà soát nội bộ. - Khách hàng bị ảnh hưởng đang được liên hệ trực tiếp. Chainalysis buộc tất cả người dùng đặt lại mật khẩu và yêu cầu thay mới khóa API khi cần thiết. - Công ty khuyến cáo người dùng không nhấp vào liên kết trong email đặt lại mật khẩu không mong muốn, thay đổi mọi mật khẩu đã được dùng lại, bật xác thực hai yếu tố nếu chưa bật và báo cáo các liên lạc hoặc hoạt động tài khoản đáng ngờ cho đội ngũ bảo mật. Bối cảnh rộng hơn - Sự cố xảy ra giữa lúc liên tiếp có các sự kiện bảo mật tiền mã hóa gây chú ý. Ngày 29 tháng 10, kẻ tấn công đã đánh cắp lượng tiền mã hóa ước tính trị giá 6,3 tỷ USD bằng cách xâm nhập hạ tầng ví liên quan đến Binance — sự cố mà Chainalysis cho biết không liên quan đến vụ xâm nhập của chính mình. - Chainalysis vẫn tiếp tục hỗ trợ các công ty khác trong thời gian gián đoạn: công ty đã phối hợp đóng băng gần 10 triệu USD tiền bị đánh cắp sau vụ tấn công Mercado Bitcoin ngày 2 tháng 11. - Riêng biệt, Binance đã thu hồi các khóa API liên quan đến nền tảng giao dịch bên thứ ba SignalPlus vào ngày 5 tháng 11, sau khi dịch vụ này báo cáo sự cố bảo mật; SignalPlus thừa nhận một số tài khoản bị ảnh hưởng không bật tính năng đưa IP vào danh sách cho phép theo yêu cầu. Binance và Deribit đã vô hiệu hóa các thông tin xác thực được kết nối như một biện pháp phòng ngừa. Vì sao sự việc quan trọng Các giá trị băm mật khẩu và token còn hiệu lực bị lộ tạo ra hai dạng rủi ro tấn công khác nhau: giá trị băm (tùy thuộc vào độ mạnh của thuật toán băm) có thể bị bẻ khóa, còn token còn hiệu lực có thể cho phép truy cập dịch vụ mà không cần phiên đăng nhập nếu chúng vẫn hợp lệ. Đối với các sàn giao dịch, tổ chức tài chính và cơ quan thực thi pháp luật dựa vào công cụ Chainalysis để phục vụ tuân thủ và điều tra, việc dịch vụ ngừng hoạt động cùng thông tin đăng nhập bị lộ làm dấy lên cả lo ngại về vận hành lẫn bảo mật. Những điều cần theo dõi - Liệu Chainalysis có công bố phương pháp băm và định dạng token được sử dụng hay không. - Tiến độ khôi phục Reactor và Data Solutions, cũng như mọi bằng chứng mới về việc tài sản hoặc dữ liệu bị xâm phạm. - Sự phối hợp liên tục giữa các công ty phân tích, sàn giao dịch và cơ quan quản lý để ứng phó với làn sóng tấn công mạng nhắm vào tiền mã hóa. Chainalysis tiếp tục cập nhật thông tin cho khách hàng và thị trường trong quá trình điều tra. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news