A Chainalysis szerint minden ügyfélnél ellopták a belépési adatokat és a tokeneket
A blokklánc-elemző Chainalysis közölte, hogy támadók a hálózat biztonságának megsértése után minden felhasználójánál érzékeny személyes adatokat szereztek: neveket, felhasználóneveket, jelszó-hashket és élő tokeneket. A cég és nyilvános források szerint ügyfelei között van az FBI, az amerikai Bevándorlási és Vámhivatal (ICE), az amerikai légierő, valamint a Microsoft, a Coinbase és a Barclays; nem világos, hogy az adatlopás további fenyegetéseket hozott-e.
Múlt pénteken a cég októberi kiberincidensről számolt be, amely hasonló volt más platformok ugyanazon havi támadásaihoz. Külső szereplő mesterségesintelligencia-ügynökökkel támogatott offenzív technikákkal jutott illetéktelen hozzáféréshez a rendszerekhez és belső eszközökhöz. Az érintett ügyfeleknek küldött e-mail szerint „nem érzékeny” ügyféladatokat — felhasználói azonosítókat, teljes neveket, e-mail-címeket és szervezeti szerepcímkéket — értek el; nem világos, miért minősítették ezt nem érzékenynek.
Szerdai frissítésben a folyamatban lévő „többfrontos” támadás részeként útvonalon belüli (on-path, ellenfél a közepén) támadás egy részhalmaz ügyféljelszavait tette ki; a vektort azonosították és javították. A cég nem mondta meg, hol kompromittálódott az infrastruktúra, és hogy a forgalom TLS-titkosított volt-e. Ugyanezen a napon később közölték: a hétfői vizsgálat szerint minden Chainalysis-felhasználó neve, felhasználóneve, jelszó-hashje és élő tokenje kikerült. Rendellenes aktivitásra a bejelentkezési oldalt és a kriptovaluta-fenyegetéseket valós időben figyelő know-your-transaction (KYT) szolgáltatást levették, a Reactor és a Data Solutions elérését is megszüntették.
Pénteki frissítésben elkezdték visszaengedni az ügyfeleket a KYT-hez és az Address Screeninghez. Megbízható IP-címeket kértek engedélyezőlistához, a belépési adatok cseréje kötelező. A vizsgálat szerint nincs jel, hogy nyomozati adatokat elértek, vagy a Chainalysis-attribúciós adatokat manipulálták volna. Továbbra sem ismert az on-path támadás forrása, a titkosítás feltörése esetén a infrastruktúra széles kontrollja is felmerülhet. Nem magyarázták, miért szerdáig vártak a teljes ügyfélkör adatainak nyilvánosságra hozatalával, és az AI-ügynökökről sem adtak részleteket; a cég a blogbejegyzésen túl nem nyilatkozik.
Folytasd az appban — szavazz és szólj hozzá ➔