La società di analisi blockchain Chainalysis ha ampliato la propria comunicazione relativa a una recente violazione della sicurezza, confermando che gli attaccanti hanno ottenuto nomi, username, hash delle password e token di autenticazione validi appartenenti a tutti i suoi utenti. La società ha anche rivelato che le password in chiaro di alcuni clienti sono state esposte attraverso un metodo di attacco separato.

L'avviso aggiornato sull'incidente di sicurezza fornisce un quadro più ampio delle informazioni compromesse rispetto a quanto la società aveva inizialmente comunicato. Conferma che l'esposizione si è estesa oltre le informazioni identificative dei clienti fino a includere dati relativi all'autenticazione, come riportato da Wu Blockchain su X, aumentando la rilevanza dell'incidente per gli utenti che accedono ai servizi di Chainalysis.

Servizi sospesi e reimpostazione delle password obbligatoria

Dopo il rilevamento di attività anomale, Chainalysis ha sospeso diversi servizi come parte della propria risposta. I servizi interessati includevano il monitoraggio delle transazioni Know Your Transaction (KYT), lo screening degli indirizzi e i servizi di login. Il monitoraggio KYT e lo screening degli indirizzi sono servizi orientati alla compliance, utilizzati per monitorare le transazioni in criptovalute e verificare gli indirizzi blockchain alla ricerca di attività sospette.

La società ha inoltre richiesto a tutti gli utenti di reimpostare le proprie password e ha istruito gli utenti a ruotare le proprie chiavi API ove necessario. Queste misure sono state illustrate nell'avviso aggiornato sull'incidente come parte della risposta della società all'esposizione.

La conferma che token di autenticazione validi siano stati accessati segna un'aggiunta significativa al rapporto sull'incidente. A differenza di informazioni come nomi e username, i token di autenticazione sono utilizzati nei processi di accesso. Chainalysis ha confermato che token validi appartenenti a tutti gli utenti erano stati esposti all'attaccante.

La società ha inoltre dichiarato che le password in chiaro di alcuni clienti erano state compromesse attraverso un metodo di attacco separato. Questo dettaglio distingue l'esposizione delle password in chiaro dalla comunicazione relativa agli hash delle password e indica che l'incidente ha coinvolto più di un metodo per ottenere le informazioni di autenticazione degli utenti. Le due categorie differiscono tecnicamente: gli hash delle password sono rappresentazioni derivate unidirezionalmente delle password, non le password stesse, mentre le password in chiaro sono le credenziali operative dei clienti i cui dati sono stati esposti attraverso tale metodo.

Comunicazione precedente del 30 ottobre

Chainalysis avevaato per la prima volta la violazione il 30 ottobre, quando aveva comunicato che un hacker aveva utilizzato una tecnologia AI agent offensiva nell'attacco. In quella fase, la società aveva confermato che alcune informazioni identificative dei clienti erano state accessate.

Tuttavia, l'annuncio iniziale affermava che Chainalysis non aveva trovato prove della fuga di password o token di sessione. L'avviso aggiornato ha successivamente fornito informazioni aggiuntive, confermando che gli hash delle password e i token di autenticazione validi erano stati esposti, mentre anche alcune password in chiaro erano state compromesse attraverso un metodo di attacco separato.

La differenza tra la comunicazione iniziale e l'avviso aggiornato riflette l'ambito ampliato delle informazioni confermate dalla società nel prosieguo della gestione dell'incidente. L'ultima dichiarazione identifica le categorie di informazioni utente esposte e dettaglia le sospensioni dei servizi e le misure di sicurezza degli account richieste in risposta.

L'avviso aggiornato di Chainalysis conferma che l'esposizione ha riguardato le informazioni associate a tutti gli utenti, mentre la comunicazione relativa alle password in chiaro si applicava ad alcuni clienti. La società ha richiesto la reimpostazione delle password per tutti gli utenti e la rotazione delle chiavi API ove necessario. Per gli utenti dei servizi di Chainalysis, l'avviso aggiornato sull'incidente costituisce la rendicontazione pubblica più recente della società sull'incidente.

Fonte: Hokanews