La société d'analyse blockchain Chainalysis a élargi sa divulgation concernant une récente violation de sécurité, confirmant que des attaquants ont obtenu les noms, identifiants, hachages de mots de passe et jetons d'authentification valides appartenant à l'ensemble de ses utilisateurs. La société a également révélé que les mots de passe en clair de certains clients avaient été exposés par une méthode d'attaque distincte.

L'avis de sécurité actualisé fournit un panorama plus large des informations compromises que ce que la société avait initialement divulgué. Il confirme que l'exposition s'est étendue au-delà des informations d'identité des clients pour inclure des données liées à l'authentification, comme l'a rapporté Wu Blockchain sur X, ce qui renforce l'importance de l'incident pour les utilisateurs accédant aux services de Chainalysis.

Services suspendus et réinitialisation des mots de passe exigée

Suite à la détection d'une activité anormale, Chainalysis a suspendu plusieurs services dans le cadre de sa réponse. Les services concernés comprenaient la surveillance des transactions Know Your Transaction (KYT), le filtrage d'adresses et les services de connexion. La surveillance KYT et le filtrage d'adresses sont des services axés sur la conformité, utilisés pour surveiller les transactions en cryptomonnaies et analyser les adresses blockchain afin de détecter toute activité suspecte.

La société a également exigé que tous les utilisateurs réinitialisent leur mot de passe et a demandé aux utilisateurs de procéder à la rotation de leurs clés API lorsque nécessaire. Ces mesures ont été détaillées dans l'avis d'incident actualisé dans le cadre de la réponse de la société à cette exposition.

La confirmation que des jetons d'authentification valides ont été consultés constitue un ajout important au rapport d'incident. Contrairement à des informations telles que les noms et les identifiants, les jetons d'authentification sont utilisés dans les processus d'accès. Chainalysis a confirmé que des jetons valides appartenant à tous les utilisateurs avaient été exposés à l'attaquant.

La société a en outre indiqué que les mots de passe en clair de certains clients avaient fuité par une méthode d'attaque distincte. Ce détail distingue l'exposition des mots de passe en clair de la divulgation des hachages de mots de passe et indique que l'incident a impliqué plus d'une méthode d'obtention des informations d'authentification des utilisateurs. Ces deux catégories diffèrent sur le plan technique : les hachages de mots de passe sont des représentations dérivées de manière unidirectionnelle des mots de passe plutôt que les mots de passe eux-mêmes, tandis que les mots de passe en clair constituent les identifiants opérationnels des clients dont les données ont été exposées par cette méthode.

Divulgation initiale du 30 octobre

Chainalysis avait annoncé la violation pour la première fois le 30 octobre, révélant qu'un pirate avait utilisé une technologie d'agent IA offensive dans l'attaque. À ce stade, la société avait confirmé que certaines informations d'identité de clients avaient été consultées.

Cependant, l'annonce initiale indiquait que Chainalysis n'avait trouvé aucune preuve de fuite de mots de passe ou de jetons de session. L'avis actualisé a ensuite fourni des informations supplémentaires, confirmant que des hachages de mots de passe et des jetons d'authentification valides avaient été exposés, tandis que certains mots de passe en clair avaient également été compromis par une méthode d'attaque distincte.

'écart entre la divulgation initiale et l'avis actualisé reflète le périmètre élargi des informations confirmées par la société alors qu'elle continuait de traiter l'incident. La dernière déclaration identifie les catégories d'informations utilisateur exposées et détaille les suspensions de services et les mesures de sécurité des comptes exigées en réponse.

L'avis actualisé de Chainalysis confirme que l'exposition a touché les informations associées à tous les utilisateurs, tandis que la divulgation des mots de passe en clair ne concernait que certains clients. La société a exigé une réinitialisation des mots de passe pour tous les utilisateurs et une rotation des clés API lorsque nécessaire. Pour les utilisateurs des services de Chainalysis, l'avis d'incident actualisé constitue le compte rendu public le plus récent de la société concernant l'incident.

Source : Hokanews