Chainalysis ha puesto en línea nuevamente sus herramientas de cumplimiento de criptomonedas tras una brecha de seguridad, pero los clientes deben reconectarse a través de listas de IP de confianza y restablecer sus credenciales antes de volver a enviar transacciones, según el plan de restauración por fases de la firma de análisis de blockchain.

La empresa comenzó a restaurar el acceso a KYT y Address Screening el 6 de noviembre, y una actualización del sábado confirmó que Reactor también estaba en línea. El lunes 9 de noviembre, Chainalysis reiteró el avance en una respuesta pública: "Los productos de cumplimiento ya están en línea".

Pasos obligatorios de reconexión

KYT monitorea las transacciones de criptomonedas por riesgo, mientras que Address Screening evalúa la exposición al riesgo de las billeteras. Los clientes que no hayan enviado direcciones IP de confianza deben enviarlas al soporte o a su equipo de cuenta para incluirlas en la lista de permitidos, que restringe el acceso a direcciones de red preaprobadas. Una vez admitidos, todos los usuarios deben restablecer contraseñas y rotar las claves de API, según corresponda, antes de registrar transacciones.

Las instrucciones de reconexión de Chainalysis indican que las contraseñas antiguas han expirado y las claves de API anteriores ya no funcionan, por lo que las credenciales emitidas antes de la restauración no pueden usarse para reconectarse. Los gerentes de integración de KYT y Address Screening deben generar claves de reemplazo y usarlas en sus integraciones.

La recuperación no está completa en toda la plataforma

La restauración sigue siendo parcial. Al lunes por la tarde, la página de estado de Chainalysis listaba la interfaz y API de KYT, Address Screening y Reactor como operativos, mientras que la Investigations API y Rapid Lookup permanecían en mantenimiento. La actualización más reciente del domingo de la empresa indicaba que el Customer Admin Portal y la Training Academy seguían no disponibles.

Credenciales expuestas en toda la base de usuarios

En su divulgación del 4 de noviembre, Chainalysis dijo que había descubierto el 2 de noviembre que los nombres, nombres de usuario, hashes de contraseñas y "tokens activos" de todos los usuarios de Chainalysis habían sido expuestos a un actor malicioso. Los requisitos de reconexión abarcan esa misma base completa de usuarios.

La empresa mantuvo inicialmente en funcionamiento sus productos de monitoreo de transacciones mientras desconectaba Reactor y Data Solutions. Luego apagó la interfaz y API de KYT, sus otros productos de screening de direcciones y la página de inicio de sesión el 4 de noviembre tras detectar actividad anómala. Chainalysis dijo que estaba notificando directamente a los clientes cuyas cuentas de KYT parecían haber sido accedidas sin autorización.

La divulgación no especificó cuántas cuentas de KYT parecían haber sido accedidas ni qué abarcaban los "tokens activos" expuestos. En la actualización del 4 de noviembre, la empresa dijo que continuaba sin tener evidencia de que los datos de investigación hubieran sido accedidos o de que sus datos de atribución hubieran sido manipulados.

Las transferencias del puente afectadas por la interrupción

La interrupción también afectó un puente descendente, según el CEO de Metallicus, Marshall Hayner. Respondiendo el domingo a un usuario que reportaba problemas para transferir de Metal Pay a WebAuth, escribió: "Estamos esperando que Chainalysis vuelva a estar en línea y el puente debería reanudarse en breve".

La confirmación del lunes de Chainalysis llegó en respuesta a Hayner, pero la empresa no confirmó que el puente se hubiera reanudado. La página de estado de Metal Pay seguía listando los depósitos y retiros de criptomonedas como en mantenimiento el lunes. Restaurar la Investigations API, Rapid Lookup, el Customer Admin Portal y la Training Academy, y confirmar que el puente se ha reanudado, siguen siendo los pendientes de la recuperación.