ブロックチェーン分析企業のChainalysisは、最近のセキュリティ侵害に関する開示を拡大し、攻撃者が全ユーザーに属する氏名、ユーザー名、パスワードハッシュ、および有効な認証トークンを取得したことを確認した。同社はまた、一部の顧客の平文パスワードが別の攻撃手法によって漏えいしたことも明らかにした。

更新されたセキュリティインシデント通知は、当初公表された内容より広範な情報漏えいの実態を説明している。それによると、漏えいは顧客の識別情報にとどまらず、認証関連データにまで及んでおり、Wu Blockchain on Xが報じたように、Chainalysisのサービスを利用するユーザーにとって本インシデントの重要性が高まっている。

サービス停止とパスワードリセットの義務化

異常なアクティビティの検知を受け、Chainalysisは対応策として複数のサービスを停止した。対象となったのは、Know Your Transaction（KYT）取引モニタリング、アドレススクリーニング、ログインサービスである。KYTモニタリングとアドレススクリーニングは、暗号資産取引を監視し、不審なアクティビティのためにブロックチェーンアドレスをスクリーニングするコンプライアンス重視のサービスである。

同社はさらに、全ユーザーにパスワードのリセットを義務付け、必要に応じてAPIキーのローテーションを指示した。これらの措置は、漏えいへの対応の一環として更新版インシデント通知に記載された。

有効な認証トークンへのアクセスが確認されたことは、インシデント報告における重要な追加情報である。氏名やユーザー名などの情報とは異なり、認証トークンはアクセス関連の処理に使用される。Chainalysisは、全ユーザーの有効なトークンが攻撃者に漏えいしたことを確認した。

同社はさらに、一部の顧客の平文パスワードが別の攻撃手法を通じて漏えいしたと述べた。この詳細により、平文パスワードの漏えいはパスワードハッシュの開示とは区別され、インシデントにはユーザー認証情報を取得する複数の手法が関与していたことが示されている。両者は技術的に異なる。パスワードハッシュはパスワードそのではなく一方向に導出された表現である一方、平文パスワードはこの手法を通じてデータが漏えいした顧客の実際に使用される認証情報である。

10月30日の当初開示

Chainalysisは10月30日にこのセキュリティ侵害を最初に発表し、ハッカーが攻撃に攻撃的なAIエージェント技術を使用したことを明らかにした。その時点で同社は、一部の顧客の識別情報にアクセスされたことを確認していた。

しかし当初の発表では、パスワードやセッショントークンの漏えいの証拠は見つかっていないとしていた。その後の更新版通知は追加情報を提供し、パスワードハッシュと有効な認証トークンが漏えいしたこと、および一部の平文パスワードも別の攻撃手法を通じて侵害されたことを確認した。

当初の開示と更新版通知の差異は、同社がインシデントへの対応を継続する中で確認された情報の範囲が拡大したことを反映している。最新の声明は、漏えいしたユーザー情報のカテゴリを特定し、対応として求められたサービス停止とアカウントセキュリティ対策の詳細を示している。

Chainalysisの更新版通知は、漏えいが全ユーザーに関連する情報に影響したことを確認しており、平文パスワードの開示は一部の顧客に適用される。同社は全ユーザーにパスワードリセットを義務付け、必要に応じてAPIキーのローテーションを求めた。Chainalysisサービスのユーザーにとって、更新版インシデント通知は同社による本インシデントの最新の公表内容である。

出典：Hokanews