Компания Chainalysis, занимающаяся анализом блокчейна, подтвердила, что при взломе ее систем в октябре злоумышленникам удалось получить имена пользователей, хэши паролей и активные токены.
В обновлении, опубликованном поздно вечером в среду, компания, являющаяся лидером в области анализа блокчейна и имеющая очень известных глобальных клиентов и партнеров, впервые подтвердила последствия атаки.
В предыдущих обновлениях, которые Chainalysis регулярно выпускала с момента обнаружения вторжения 30 октября, компания подтверждала, что были раскрыты идентификаторы пользователей, полные имена, адреса электронной почты и метки организационных ролей. Новость о доступе к хэшам паролей и активным токенам отражает ухудшение ситуации для компании.
Chainalysis не уточнила тип алгоритма хэширования, который использовался для шифрования паролей пользователей, что затрудняет выводы о возможности офлайн-взлома хэшированных учетных данных пользователей.
Некоторые пользователи получили электронные письма с инструкциями по смене паролей, но Chainalysis сообщила в своем последнем обновлении, что функция сброса пароля в настоящее время не работает. Тем не менее, пользователям также рекомендовали сменить пароли на любых сайтах, где они повторно используют свои учетные данные.
Помимо раскрытых данных, Chainalysis также обнаружила «аномальную активность» в своих продуктах для проверки транзакций и приостановила работу сервисов, пока «наша команда завершает критически важные работы».
К ним относятся, помимо прочего, платформа для расследований блокчейна Reactor, используемая международными правоохранительными органами, платформа анализа угроз Data Solutions и пользовательский интерфейс и страница входа в систему решения для борьбы с отмыванием денег KYT (знай свою транзакцию).
Относительно Reactor и связанных с ним данных расследований Chainalysis сообщила: «На данный момент у нас нет доказательств того, что какие-либо данные расследований были доступны или данные атрибуции Chainalysis были изменены».
Компания планирует восстановить работу KYT и инструмента анализа рисков Address Screening в течение сегодняшнего дня (четверг, 5 ноября).
Клиентам придется предоставить команде поддержки компании или своему менеджеру по работе с клиентами доверенные IP-адреса, которые будут добавлены в белый список. После этого пользователи смогут начать сбрасывать свои пароли.
«Мы работаем круглосуточно, чтобы укрепить наши системы и вернуть Reactor и Data Solutions в онлайн», — заявила Chainalysis. «Нам потребуются дополнительные меры безопасности для доступа к учетным записям, включая то, что каждый пользователь должен будет сбросить пароли и, при необходимости, сменить API-ключи. Мы сообщим об этих изменениях по мере необходимости.
«Мы знаем, насколько критичны эти услуги для наших клиентов, и мы оперативно работаем с нашими внешними экспертами над их безопасным восстановлением».
Chainalysis пока не комментирует, кто стоит за атакой, но намекнула, что злоумышленники использовали ИИ-агента, и сравнила атаку с другими, затронувшими «многие другие технологические платформы в последние недели».
«В этом месяце Chainalysis обнаружила внешнего злоумышленника, использующего наступательные агентные методы для получения несанкционированного доступа к системам и внутренним инструментам Chainalysis», — сообщила компания клиентам в своем первоначальном раскрытии информации 30 октября.
«Наши команды работали круглосуточно над расследованием несанкционированной деятельности, устранением уязвимостей и укреплением наших систем».
В среду в обновлениях компания назвала вторжение «продолжающейся многофронтовой кибератакой», а затем «on-path атакой», также известной как атака типа «человек посередине» (AitM), не вдаваясь в подробности.
Согласно собственному описанию компании, среди клиентов Chainalysis — государственные учреждения, криптовалютные биржи, финансовые учреждения и компании, занимающиеся кибербезопасностью.
Это одна из ведущих мировых компаний по анализу блокчейна, которая регулярно привлекается для оказания помощи в правоохранительных расследованиях, связанных с киберпреступлениями.
Среди недавних случаев, в которых компания оказывала поддержку, — ликвидация сети крипто-отмывания AudiA6 и поставщика bulletproof-хостинга Virtualine, оба из которых были известными пособниками групп, занимающихся программами-вымогателями.
Компания также сыграла роль в ликвидации печально известной операции программы-вымогателя LockBit, а также в других мероприятиях.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
