Das Blockchain-Analyseunternehmen Chainalysis hat die Offenlegung eines kürzlichen Sicherheitsvorfalls erweitert und bestätigt, dass Angreifer Namen, Benutzernamen, Passwort-Hashes und gültige Authentifizierungs-Tokens aller Nutzer erlangt haben. Das Unternehmen gab zudem bekannt, dass die Klartext-Passwörter einiger Kunden über eine separate Angriffsmethode offengelegt wurden.

Die aktualisierte Mitteilung zum Sicherheitsvorfall gibt einen umfassenderen Überblick über die kompromittierten Informationen als das Unternehmen ursprünglich mitgeteilt hatte. Sie bestätigt, dass die Offenlegung über die Identitätsdaten der Kunden hinaus auch authentifizierungsbezogene Daten umfasste, wie von Wu Blockchain auf X berichtet, was die Bedeutung des Vorfalls für Nutzer der Chainalysis-Dienste erhöht.

Dienste ausgesetzt und Passwort-Resets erforderlich

Nach der Erkennung anomaler Aktivitäten setzte Chainalysis mehrere Dienste als Teil seiner Reaktion aus. Zu den betroffenen Diensten gehörten das Know Your Transaction (KYT)-Transaktionsmonitoring, das Adress-Screening und die Login-Dienste. KYT-Monitoring und Adress-Screening sind Compliance-orientierte Dienste, die zur Überwachung von Kryptowährungstransaktionen und zur Prüfung von Blockchain-Adressen auf verdächtige Aktivitäten eingesetzt werden.

Das Unternehmen verlangte außerdem von allen Nutzern die Zurücksetzung ihrer Passwörter und wies die Nutzer an, ihre API-Schlüssel gegebenenfalls zu rotieren. Diese Maßnahmen wurden in der aktualisierten Vorfallsmitteilung als Teil der Reaktion des Unternehmens auf die Offenlegung beschrieben.

Die Bestätigung, dass gültige Authentifizierungs-Tokens abgerufen wurden, ist eine bedeutende Ergänzung des Vorfallberichts. Anders als Informationen wie Namen und Benutzernamen werden Authentifizierungs-Tokens in zugangsbezogenen Prozessen verwendet. Chainalysis bestätigte, dass gültige Tokens aller Nutzer dem Angreifer offengelegt wurden.

Das Unternehmen erklärte weiterhin, dass die Klartext-Passwörter einiger Kunden über eine separate Angriffsmethode geleakt wurden. Dieses Detail unterscheidet die Offenlegung von Klartext-Passwörtern von der Bekanntgabe der Passwort-Hashes und zeigt, dass der Vorfall mehr als eine Methode zum Erlangen nutzerbezogener Authentifizierungsinformationen umfasste. Die beiden Kategorien unterscheiden sich technisch: Passwort-Hashes sind einseitig abgeleitete Darstellungen von Passwörtern und nicht die Passw selbst, während Klartext-Passwörter die aktiven Zugangsdaten der Kunden sind, deren Daten über diese Methode offengelegt wurden.

Frühere Mitteilung am 30. Oktober

Chainalysis kündigte den Sicherheitsvorfall erstmals am 30. Oktober an und teilte mit, dass ein Hacker im Angriff offensive KI-Agenten-Technologie eingesetzt hatte. Zu diesem Zeitpunkt bestätigte das Unternehmen, dass bestimmte Identitätsinformationen von Kunden abgerufen worden waren.

Allerdings hieß es in der ursprünglichen Ankündigung, Chainalysis habe keine Hinweise darauf gefunden, dass Passwörter oder Session-Tokens geleakt worden seien. Die aktualisierte Mitteilung lieferte anschließend zusätzliche Informationen und bestätigte, dass Passwort-Hashes und gültige Authentifizierungs-Tokens offengelegt wurden, während auch einige Klartext-Passwörter über eine separate Angriffsmethode kompromittiert wurden.

Der Unterschied zwischen der ursprünglichen Mitteilung und der aktualisierten Mitteilung spiegelt den erweiterten Umfang der vom Unternehmen bestätigten Informationen wider, während es den Vorfall weiter bearbeitete. Die neueste Erklärung nennt die Kategorien der offengelegten Nutzerinformationen und details die Dienstaussetzungen sowie die erforderlichen Kontosicherheitsmaßnahmen.

Die aktualisierte Mitteilung von Chainalysis bestätigt, dass die Offenlegung Informationen aller Nutzer betraf, während sich die Bekanntgabe von Klartext-Passwörtern auf einige Kunden beschränkte. Das Unternehmen verlangte Passwort-Resets für alle Nutzer und gegebenenfalls die Rotation von API-Schlüsseln. Für Nutzer der Chainalysis-Dienste bleibt die aktualisierte Vorfallsmitteilung die aktuellste öffentliche Darstellung des Vorfalls durch das Unternehmen.

Quelle: Hokanews