Chainalysis sagt: Cyberangriff legte Passwort-Hashes und aktive Tokens aller Nutzer offen
Wichtige Erkenntnisse
- •Chainalysis gab bekannt, dass ein Cyberangriff Passwort-Hashes und aktive Tokens aller Nutzer offenlegte, und erweiterte damit seine ursprüngliche Meldung, wonach nur Nutzer-IDs, Namen und E-Mail-Adressen kompromittiert wurden.
- •Die Mitteilung vom 30. Oktober hatte erklärt, es gebe keine Hinweise darauf, dass Angreifer auf Authentifizierungsdaten oder Session-Tokens zugegriffen hätten – eine Einschätzung, die in einer Mittwoch-Aktualisierung revidiert wurde.
- •Eine separate Aktualisierung am Mittwoch führte einige offengelegte Kundenpasswörter auf einen On-Path-Angriff zurück, den Chainalysis laut eigenen Angaben durch Sperrung betroffener Konten und verlangte Passwort-Zurücksetzungen eingedämmt und behoben hat.
- •Chainalysis erklärte, es gebe weiterhin keine Hinweise darauf, dass Angreifer auf Ermittlungsdaten zugegriffen oder die Attributionsdaten manipuliert hätten, die von Krypto-Unternehmen und Regierungsbehörden für Compliance und Ermittlungen genutzt werden.
- •Das Unternehmen gab nicht an, ob jede Art der offengelegten Informationen jeden Nutzer betraf, und lehnte es ab, Details über die veröffentlichte Mitteilung hinaus bereitzustellen.
Das Blockchain-Analyseunternehmen Chainalysis hat eingeräumt, dass ein kürzlicher Cyberangriff einen größeren Umfang an Kundendaten offenlegte als zunächst berichtet, darunter Passwort-Hashes und aktive Tokens. Damit korrigiert das Unternehmen seine frühere Einschätzung, der Angriff habe lediglich nicht-sensible Kundeninformationen betroffen.
In einer am Mittwoch veröffentlichten Aktualisierung seines Vorfallberichts teilte das Unternehmen mit, dass die Auswirkungen des Angriffs größer waren als ursprünglich eingeschätzt. Passwort-Hashes sind einseitige kryptografische Abbildungen von Passwörtern, während aktive Tokens Zugangsdaten sind, die Nutzer in einem Dienst eingeloggt halten.
„Am Montag haben wir festgestellt, dass bestimmte Kundeninformationen, darunter Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Chainalysis-Nutzer, einem Angreifer offengelegt wurden“, erklärte das Blockchain-Analyseunternehmen in der Aktualisierung.
Das Unternehmen gab nicht an, ob jede Art von Information für jeden Nutzer offengelegt wurde, und lehnte es ab, Cointelegraph über die veröffentlichte Mitteilung hinaus weitere Informationen bereitzustellen.
Chainalysis hatte den Angriff zunächst am 30. Oktober gemeldet und erklärt, dass dabei Nutzer-IDs, Namen und E-Mail-Adressen offengelegt wurden; es gebe jedoch keine Hinweise darauf, dass Angreifer auf Authentifizierungsdaten oder Session-Tokens zugegriffen hätten.
Eine separate Aktualisierung am Mittwoch erklärte, dass ein „On-Path-Angriff“ die Passwörter einiger Kunden offengelegt hatte. Bei On-Path-Angriffen fängt ein Angreifer den Datenverkehr zwischen zwei Parteien ab. Das Unternehmen erklärte, es habe diesen Angriffsvektor eingedämmt und behoben, betroffene Konten gesperrt und Passwort-Zurücksetzungen verlangt.
Trotz der weiterreichenden Offenlegung erklärte Chainalysis, es gebe weiterhin keine Hinweise darauf, dass Angreifer auf Ermittlungsdaten zugegriffen oder die Attributionsdaten manipuliert hätten. Die Attributionsarbeit des Unternehmens verknüpft Kryptowährungstransaktionen mit realen Entitäten, und seine Analysen werden von Krypto-Unternehmen und Regierungsbehörden für Compliance- und Ermittlungsarbeit genutzt.
Die Mitteilung vom 30. Oktober erwähnte keine offengelegten Passwort-Hashes oder aktiven Tokens. Das Unternehmen hat seit der ersten Meldung des Angriffs successive Aktualisierungen seines Vorfallberichts veröffentlicht.
