Chainalysis ha riportato online i suoi tool di compliance per criptovalute dopo un breach, ma i clienti devono riconnettersi tramite allowlist di IP fidati e reimpostare le credenziali prima di inviare nuovamente transazioni, secondo il piano di ripristino graduale dell'azienda di analisi blockchain.

L'azienda ha iniziato a ripristinare l'accesso a KYT e Address Screening il 6 novembre, e un aggiornamento di sabato ha confermato che anche Reactor era di nuovo online. Lunedì 9 novembre, Chainalysis ha ribadito i progressi in una risposta pubblica: "I prodotti di compliance sono di nuovo online".

Passaggi obbligatori di riconnessione

KYT monitora le transazioni in criptovalute per il rischio, mentre Address Screening valuta l'esposizione al rischio dei wallet. I clienti che non hanno ancora inviato indirizzi IP fidati devono comunicarli al supporto o al proprio account team per l'inclusione nell'allowlist, che limita l'accesso agli indirizzi di rete pre-approvati. Una volta ammessi, tutti gli utenti devono reimpostare le password e ruotare le chiavi API, ove applicabile, prima di registrare le transazioni.

Le istruzioni di riconnessione di Chainalysis indicano che le vecchie password sono scadute e le chiavi API precedenti non funzionano più, quindi le credenziali rilasciate prima del ripristino non possono essere utilizzate per riconnettersi. I responsabili delle integrazioni KYT e Address Screening devono generare nuove chiavi sostitutive e utilizzarle nelle loro integrazioni.

Recupero non completato su tutta la piattaforma

Il ripristino rimane parziale. Nel pomeriggio di lunedì, la pagina di stato di Chainalysis elencava l'interfaccia e l'API di KYT, Address Screening e Reactor come operativi, mentre Investigations API e Rapid Lookup restavano in manutenzione. L'aggiornamento più recente di domenica indicava che il Customer Admin Portal e la Training Academy erano ancora non disponibili.

Credenziali esposte per l'intera base utenti

Nella disclosure del 4 novembre, Chainalysis ha dichiarato di aver scoperto il 2 novembre che nomi, username, hash delle password e "token attivi" di tutti gli utenti Chainalysis erano stati esposti a un malintenzionato. I requisiti di riconnessione riguardano l'intera base utenti.

L'azienda aveva inizialmente mantenuto attivi i prodotti di monitoraggio delle transazioni mentre portava offline Reactor e Data Solutions. Ha quindi spento l'interfaccia e l'API di KYT, gli altri prodotti di address screening e la pagina di login il 4 novembre, dopo aver rilevato attività anomala. Chainalysis ha dichiarato di stare notificando direttamente i clienti i cui account KYT risultavano apparentemente accessibili senza autorizzazione.

La disclosure non ha precisato quanti account KYT risultassero apparentemente accessati né cosa coprissero i "token attivi" esposti. Nell'aggiornamento del 4 novembre, l'azienda ha dichiarato di continuare a non avere evidenze che i dati investigativi fossero stati accessati o che i suoi dati di attribuzione fossero stati manipolati.

Trasferimenti bridge colpiti dall'interruzione

L'interruzione ha coinvolto anche un bridge a valle, secondo il CEO di Metallicus Marshall Hayner. Rispondendo domenica a un utente che segnalava problemi nel trasferimento da Metal Pay a WebAuth, ha scritto: "Stiamo aspettando che Chainalysis torni online e il bridge dovrebbe riprendere a breve".

La conferma di lunedì di Chainalysis è arrivata in risposta a Hayner, ma l'azienda non ha confermato che il bridge fosse ripreso. La pagina di stato di Metal Pay segnalava ancora lunedì depositi e prelievi in criptovalute come in manutenzione. Il ripristino di Investigations API, Rapid Lookup, Customer Admin Portal e Training Academy, e la conferma della ripresa del bridge, restano le questioni ancora aperte nel recupero.