Chainalysis a remis en ligne ses outils de conformité crypto après une violation de sécurité, mais les clients doivent se reconnecter via des listes d'autorisation d'IP de confiance et réinitialiser leurs identifiants avant de soumettre à nouveau des transactions, conformément au plan de restauration progressive de la société d'analyse blockchain.

La société a commencé à rétablir l'accès à KYT et Address Screening le 6 novembre, et une mise à jour du samedi a confirmé que Reactor était également de nouveau en ligne. Le lundi 9 novembre, Chainalysis a réitéré cette avancée dans une réponse publique : « Compliance products are back online now. »

Étapes obligatoires de reconnexion

KYT surveille les transactions de cryptomonnaies au titre des risques, tandis qu'Address Screening évalue l'exposition au risque des portefeuilles. Les clients qui n'ont pas encore soumis leurs adresses IP de confiance doivent les envoyer au support ou à leur équipe de gestion de compte pour inclusion dans la liste d'autorisation, qui restreint l'accès aux adresses réseau préapprouvées. Une fois admis, tous les utilisateurs doivent réinitialiser leurs mots de passe et renouveler leurs clés API, le cas échéant, avant d'enregistrer des transactions.

Les instructions de reconnexion de Chainalysis indiquent que les anciens mots de passe ont expiré et que les clés API antérieures ne fonctionnent plus ; les identifiants émis avant la restauration ne peuvent donc pas être utilisés pour se reconnecter. Les responsables d'intégration KYT et Address Screening doivent générer de nouvelles clés et les utiliser dans leurs intégrations.

Une reprise incomplète sur l'ensemble de la plateforme

La restauration reste partielle. Au lundi après-midi, la page de statut de Chainalysis indiquait que l'interface et l'API de KYT, Address Screening et Reactor étaient opérationnels, tandis que l'API Investigations et Rapid Lookup demeuraient en maintenance. La dernière mise à jour du dimanche de la société précisait que le Customer Admin Portal et la Training Academy étaient toujours indisponibles.

Des identifiants exposés sur l'ensemble de la base d'utilisateurs

Dans sa divulgation du 4 novembre, Chainalysis a indiqué avoir découvert le 2 novembre que les noms, identifiants, hachages de mots de passe et « jetons actifs » de l'ensemble des utilisateurs de Chainalysis avaient été exposés à un acteur malveillant. Les exigences de reconnexion concernent cette même base d'utilisateurs complète.

La société avait d'abord maintenu en fonctionnement ses produits de surveillance des transactions tout en mettant hors ligne Reactor et Data Solutions. Elle a ensuite arrêté l'interface et l'API de KYT, ses autres produits de filtrage d'adresses ainsi que la page de connexion le 4 novembre, après avoir détecté une activité anormale. Chainalysis a indiqué qu'elle notifiait directement les clients dont les comptes KYT semblaient avoir été consultés sans autorisation.

La divulgation ne précisait pas combien de comptes KYT semblaient avoir été consultés ni ce que couvraient les « jetons actifs » exposés. Dans la mise à jour du 4 novembre, la société a déclaré ne toujours disposer d'aucune preuve que les données d'investigation avaient été consultées ou que ses données d'attribution avaient été manipulées.

Des transferts via bridge perturbés par la panne

La perturbation a également touché un bridge en aval, selon le PDG de Metallicus, Marshall Hayner. Répondant dimanche à un utilisateur signalant des difficultés à transférer de Metal Pay vers WebAuth, il a écrit : « We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly. »

La confirmation de Chainalysis, formulée lundi en réponse à Hayner, n'a pas confirmé la reprise du bridge. La page de statut de Metal Pay listait toujours les dépôts et retraits de cryptomonnaies comme en maintenance lundi. Le rétablissement de l'API Investigations, de Rapid Lookup, du Customer Admin Portal et de la Training Academy, ainsi que la confirmation de la reprise du bridge, demeurent les points restants de la restauration.