La société d'analyse blockchain Chainalysis a révélé qu'une récente cyberattaque avait exposé un ensemble de données clients plus vaste qu'elle ne l'avait initialement rapporté, incluant des hachages de mots de passe et des tokens actifs, révisant ainsi une première évaluation qui décrivait l'intrusion comme ne concernant que des informations clients non sensibles.

Dans une mise à jour de son avis d'incident publiée mercredi, la société a indiqué que l'impact de la violation de données était plus étendu que son évaluation initiale. Les hachages de mots de passe sont des représentations cryptographiques à sens unique des mots de passe, tandis que les tokens actifs sont des identifiants qui maintiennent les utilisateurs connectés à un service.

« Lundi, nous avons découvert que certaines informations clients, notamment des noms, des identifiants, des hachages de mots de passe et des tokens actifs de tous les utilisateurs de Chainalysis, avaient été exposées à un acteur malveillant », a déclaré la société d'analyse blockchain dans la mise à jour.

La société n'a pas précisé si chaque type d'information avait été exposé pour chaque utilisateur, et elle a refusé de fournir à Cointelegraph des informations supplémentaires au-delà de sa divulgation publiée.

Chainalysis avait initialement signalé l'intrusion le 30 octobre, indiquant à l'époque qu'elle avait exposé des identifiants utilisateurs, des noms et des adresses e-mail, et qu'elle n'avait trouvé aucun élément prouvant que les attaquants avaient accédé aux identifiants d'authentification ou aux tokens de session.

Une mise à jour distincte publiée mercredi indiquait qu'une « attaque on-path » avait exposé les mots de passe de certains clients. Les attaques on-path impliquent qu'un adversaire intercepte le trafic entre deux parties. La société a déclaré avoir contenu et corrigé ce vecteur d'attaque, et procédait au verrouillage des comptes concernés et à l'imposition d'une réinitialisation des mots de passe.

Malgré cette exposition plus large, Chainalysis a déclaré ne toujours avoir aucun élément prouvant que les attaquants ont accédé à ses données d'enquête ou manipulé ses données d'attribution. Le travail d'attribution de la société relie les transactions de cryptomonnaies à des entités du monde réel, et ses analyses sont utilisées par les entreprises crypto et les agences gouvernementales pour des tâches de conformité et d'investigation.

L'avis du 30 octobre ne faisait aucune mention de hachages de mots de passe ou de tokens actifs exposés. La société a publié des mises à jour successives de son avis d'incident depuis la première divulgation de l'intrusion.