La firma de análisis de blockchain Chainalysis amplió su revelación sobre una reciente brecha de seguridad, confirmando que los atacantes obtuvieron nombres, nombres de usuario, hashes de contraseñas y tokens de autenticación válidos pertenecientes a todos sus usuarios. La empresa también reveló que las contraseñas en texto plano de algunos clientes quedaron expuestas mediante un método de ataque distinto.

El aviso de incidente de seguridad actualizado ofrece un panorama más amplio de la información comprometida que el que la empresa había revelado inicialmente. Confirma que la exposición fue más allá de la información de identidad de los clientes para incluir datos relacionados con la autenticación, según reportó Wu Blockchain en X, lo que eleva la relevancia del incidente para los usuarios que acceden a los servicios de Chainalysis.

Servicios suspendidos y restablecimiento obligatorio de contraseñas

Tras la detección de actividad anómala, Chainalysis suspendió varios servicios como parte de su respuesta. Los servicios afectados incluyeron el monitoreo de transacciones Know Your Transaction (KYT), el screening de direcciones y los servicios de inicio de sesión. El monitoreo KYT y el screening de direcciones son servicios orientados al cumplimiento, utilizados para monitorear transacciones de criptomonedas y examinar direcciones de blockchain en busca de actividad sospechosa.

La empresa también exigió a todos los usuarios restablecer sus contraseñas e instruyó rotar sus claves API cuando fuera necesario. Estas medidas fueron detalladas en el aviso de incidente actualizado como parte de la respuesta de la empresa a la exposición.

La confirmación de que se accedió a tokens de autenticación válidos constituye una adición significativa al informe del incidente. A diferencia de información como nombres y nombres de usuario, los tokens de autenticación se utilizan en procesos relacionados con el acceso. Chainalysis confirmó que los tokens válidos pertenecientes a todos los usuarios quedaron expuestos al atacante.

La empresa añadió que las contraseñas en texto plano de algunos clientes se filtraron mediante un método de ataque distinto. Este detalle diferencia la exposición de contraseñas en texto plano de la revelación de los hashes de contraseñas e indica que el incidente involucró más de un método para obtener información de autenticación de usuarios. Ambas categorías difieren técnicamente: los hashes de contraseñas son representaciones derivadas unidireccionales de las contraseñas, no las contraseñas en sí, mientras que las contraseñas en texto plano son las credenciales de uso de los clientes cuyos datos quedaron expuestos por ese método.

Revelación previa del 30 de octubre

Chainalysis anunció la brecha por primera vez el 30 de octubre, cuando reveló que un hacker había utilizado tecnología de agentes de IA ofensiva en el ataque. En esa etapa, la empresa confirmó que se había accedido a cierta información de identidad de clientes.

Sin embargo, el anuncio inicial señalaba que Chainalysis no había encontrado evidencia de fuga de contraseñas ni de tokens de sesión. El aviso actualizado proporcionó posteriormente información adicional, confirmando que los hashes de contraseñas y los tokens de autenticación válidos habían quedado expuestos, mientras que algunas contraseñas en texto plano también se vieron comprometidas mediante un método de ataque distinto.

La diferencia entre la revelación inicial y el aviso actualizado refleja el alcance ampliado de la información confirmada por la mientras continuaba atendiendo el incidente. El último comunicado identifica las categorías de información de usuarios expuestas y detalla las suspensiones de servicios y las medidas de seguridad de cuentas requeridas en respuesta.

El aviso actualizado de Chainalysis confirma que la exposición afectó información asociada a todos los usuarios, mientras que la revelación de contraseñas en texto plano aplicó a algunos clientes. La empresa exigió el restablecimiento de contraseñas para todos los usuarios y la rotación de claves API cuando fuera necesario. Para los usuarios de los servicios de Chainalysis, el aviso de incidente actualizado constituye el recuento público más reciente de la empresa sobre el incidente.

Fuente: Hokanews