Chainalysisはセキュリティ侵害の発生後、暗号資産コンプライアンスツールの稼働を再開した。ただし、同ブロックチェーン分析企業の段階的復旧計画のもと、顧客は信頼できるIPアドレスの許可リストを通じて再接続し、トランザクションの送信を再開する前に認証情報をリセットすることが求められる。

同社は11月6日にKYTおよびAddress Screeningへのアクセス復旧を開始し、土曜の更新情報ではReactorも稼働を再開したと確認した。11月9日月曜日、Chainalysisは公開返信でこの進捗を改めて伝えた。「コンプライアンス製品は現在オンラインに戻っています。」

必須の再接続手順

KYTは暗号資産トランザクションのリスクを監視し、Address Screeningはウォレットのリスクエクスポージャーを評価する。信頼できるIPアドレスを提出していない顧客は、許可リストへの登録のため、サポートまたはアカウントチームにアドレスを送付する必要がある。許可リストは事前承認されたネットワークアドレスのみにアクセスを制限するものだ。登録が承認された後、すべてのユーザーはトランザクションの登録前に、該当する場合に限りパスワードのリセットとAPIキーのローテーションを行わなければならない。

Chainalysisの再接続手順によると、旧パスワードは失効し、以前のAPIキーは動作しなくなっているため、復旧前に発行された認証情報は再接続に使用できない。KYTおよびAddress Screeningのインテグレーション担当マネージャーは、代替キーを生成し、インテグレーションに組み込む必要がある。

プラットフォーム全体での復旧は未完了

復旧は依然として部分的だ。月曜午後の時点で、Chainalysisのステータスページは、KYTのインターフェースとAPI、Address Screening、Reactorを正常稼働として表示している一方、Investigations APIとRapid Lookupはメンテナンス中のままである。直近の日曜の更新情報によれば、Customer Admin PortalとTraining Academyも引き続き利用できない。

ユーザーベース全体に認証情報が漏洩

11月4日の開示によると、Chainalysisは11月2日、全Chainalysisユーザーの氏名、ユーザー名、パスワードハッシュおよび「ライブトークン」が悪意のある攻撃者に晒されたことを発見したと説明した。再接続の要件は、この全ユーザーベースに及んでいる。

同社は当初、トランザクション監視製品を稼働させ続ける一方で、ReactorとData Solutionsをオフラインにした。その後、異常なアクティビティを検知したことを受け、11月4日にKYTのインターフェースとAPI、その他のアドレススクリーニング製品、およびログインページを停止した。Chainalysisは、不正アクセスがあったとみられるKYTアカウントの顧客に直接通知を行っていると述べた。

開示内容では、不正アクセスがあったとみられるKYTアカウントの数や、漏洩した「ライブトークン」の対象については明らかにされていない。11月4日の更新で同社は、調査データへのアクセスやアトリビューションデータの改ざんを示す証拠は引き続き確認されていないと述べた。

障害がブリッジ送金に影響

この障害は下流のブリッジにも影響を与えた。MetallicusのCEO、Marshall Hayner氏によると、Metal PayからWebAuthへの送金に問題が発生したとのユーザーの報告に日曜に回答し、次のように書いた。「Chainalysisがオンラインに戻るのを待っており、ブリッジは間もなく再開されるはずです。」

Chainalysisの月曜の確認はHayner氏への返信という形で行われたが、ブリッジの再開については確認されなかった。月曜の時点で、Metal Payのステータスページは依然として暗号資産の入出金をメンテナンス中として表示している。Investigations API、Rapid Lookup、Customer Admin Portal、Training Academyの復旧、およびブリッジ再開の確認が、今回の復旧における残された課題となっている。