Chainalysis hat seine Krypto-Compliance-Tools nach einem Sicherheitsvorfall wieder in Betrieb genommen, doch Kunden müssen sich im Rahmen des schrittweisen Wiederherstellungsplans des Blockchain-Analyseunternehmens über Allowlists vertrauenswürdiger IP-Adressen neu verbinden und ihre Zugangsdaten zurücksetzen, bevor sie wieder Transaktionen übermitteln können.

Das Unternehmen begann am 6. November mit der Wiederherstellung des Zugangs zu KYT und Address Screening, und ein Update am Samstag bestätigte, dass Reactor ebenfalls wieder online ist. Am Montag, den 9. November, bekräftigte Chainalysis die Fortschritte in einer öffentlichen Antwort: „Compliance products are back online now.“

Verpflichtende Schritte zur Wiederanbindung

KYT überwacht Kryptowährungstransaktionen auf Risiken, während Address Screening das Risikoprofil von Wallets bewertet. Kunden, die noch keine vertrauenswürdigen IP-Adressen übermittelt haben, müssen diese an den Support oder ihr Account-Team senden, um sie in die Allowlist aufnehmen zu lassen, die den Zugang auf vorab genehmigte Netzwerkadressen beschränkt. Nach der Freischaltung müssen alle Nutzer ihre Passwörter zurücksetzen und, soweit anwendbar, ihre API-Schlüssel austauschen, bevor sie Transaktionen registrieren können.

Laut den Anweisungen von Chainalysis zur Wiederanbindung sind alte Passwörter abgelaufen und frühere API-Schlüssel funktionieren nicht mehr, sodass vor der Wiederherstellung ausgestellte Zugangsdaten nicht für die Neuverbindung verwendet werden können. Integrationsmanager für KYT und Address Screening müssen Ersatzschlüssel generieren und diese in ihren Integrationen verwenden.

Wiederherstellung plattformweit noch nicht abgeschlossen

Die Wiederherstellung ist weiterhin unvollständig. Stand Montagnachmittag listete die Statusseite von Chainalysis die Oberfläche und API von KYT, Address Screening und Reactor als betriebsbereit, während die Investigations API und Rapid Lookup weiterhin in Wartung waren. Dem jüngsten Update vom Sonntag zufolge waren das Customer Admin Portal und die Training Academy weiterhin nicht verfügbar.

Zugangsdaten der gesamten Nutzerschaft offengelegt

In seiner Mitteilung vom 4. November teilte Chainalysis mit, am 2. November entdeckt zu haben, dass Namen, Benutzernamen, Passwort-Hashes und „live tokens“ aller Chainalysis-Nutzer einem böswilligen Akteur offengelegt worden waren. Die Anforderungen zur Wiederanbindung betreffen dieselbe vollständige Nutzerschaft.

Das Unternehmen ließ seine Transaktionsüberwachungsprodukte zunächst weiterlaufen, nahm jedoch Reactor und Data Solutions offline. Am 4. November schaltete es nach der Feststellung ungewöhnlicher Aktivitäten auch die Oberfläche und API von KYT, weitere Address-Screening-Produkte und die Login-Seite ab. Chainalysis teilte mit, Kunden, deren KYT-Konten offenbar unbefugt abgerufen worden waren, direkt zu benachrichtigen.

Die Mitteilung gab nicht an, wie viele KYT-Konten offenbar abgerufen wurden oder was die offengelegten „live tokens“ umfassten. Im Update vom 4. November erklärte das Unternehmen weiterhin, es gebe keine Hinweise darauf, dass Ermittlungsdaten abgerufen oder Attribution-Daten manipuliert worden seien.

Bridge-Transfers von der Störung betroffen

Die Störung betraf auch eine nachgelagerte Bridge, wie Metallicus-CEO Marshall Hayner mitteilte. Auf einen Nutzer, der Probleme beim Transfer von Metal Pay zu WebAuth meldete, antwortete er am Sonntag: „We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly.“

Die Montagsbestätigung von Chainalysis erfolgte als Antwort an Hayner, doch das Unternehmen bestätigte nicht, dass die Bridge den Betrieb wieder aufgenommen hat. Die Statusseite von Metal Pay wies Krypto-Einzahlungen und -Abhebungen auch am Montag weiterhin als in Wartung aus. Die Wiederherstellung der Investigations API, von Rapid Lookup, des Customer Admin Portals und der Training Academy sowie die Bestätigung, dass die Bridge wieder funktioniert, bleiben die offenen Punkte der Wiederherstellung.