Chainalysis zegt dat cyberaanval wachtwoord-hashes en actieve tokens van alle gebruikers heeft blootgesteld
Belangrijkste punten
- •Chainalysis maakte bekend dat een cyberaanval wachtwoord-hashes en actieve tokens van alle gebruikers heeft blootgesteld, een uitbreiding op het initiële rapport waarin alleen gebruikers-ID's, namen en e-mailadressen als gecompromitteerd werden vermeld.
- •De melding van 30 oktober stelde dat er geen aanwijzingen waren dat aanvallers toegang hadden tot authenticatiegegevens of sessietokens; die inschatting is in een woensdagse update herzien.
- •Een aparte woensdagse update koppelde een deel van de blootgestelde klantwachtwoorden aan een on-path-aanval, die Chainalysis zegt te hebben ingedamd en verholpen door getroffen accounts te blokkeren en wachtwoordherstellingen te eisen.
- •Chainalysis zei nog steeds geen aanwijzingen te hebben dat aanvallers toegang kregen tot de onderzoeksgegevens of de attributiegegevens manipuleerden, die door cryptobedrijven en overheidsinstanties worden gebruikt voor compliance- en onderzoekswerk.
- •Het bedrijf specificeerde niet of elk type blootgestelde informatie elke gebruiker trof en weigerde details te verstrekken buiten de gepubliceerde openbaarmaking.
Blockchain-analysebedrijf Chainalysis heeft bekendgemaakt dat een recente cyberaanval een grotere set klantgegevens heeft blootgesteld dan aanvankelijk gemeld, waaronder wachtwoord-hashes en actieve tokens. Daarmee herzag het bedrijf een eerdere inschatting waarin de inbreuk werd omschreven als betrekking hebbend op uitsluitend niet-gevoelige klantinformatie.
In een update van haar incidentmelding die woensdag werd gepubliceerd, zei het bedrijf dat de impact van de inbreuk breder was dan de oorspronkelijke beoordeling. Wachtwoord-hashes zijn eenrichtingcryptografische representaties van wachtwoorden, terwijl actieve tokens referenties zijn die gebruikers ingelogd houden bij een dienst.
"Op maandag ontdekten we dat bepaalde klantinformatie, waaronder namen, gebruikersnamen, wachtwoord-hashes en actieve tokens van alle Chainalysis-gebruikers, was blootgesteld aan een kwaadwillende actor", aldus het blockchain-analysebedrijf in de update.
Het bedrijf maakte niet bekend of elk type informatie voor elke gebruiker was blootgesteld en weigerde naast de gepubliceerde openbaarmaking aanvullende informatie aan Cointelegraph te verstrekken.
Chainalysis meldde de inbraak aanvankelijk op 30 oktober en zei toen dat deze gebruikers-ID's, namen en e-mailadressen had blootgesteld en dat er geen aanwijzingen waren dat aanvallers toegang hadden gekregen tot authenticatiegegevens of sessietokens.
Een aparte woensdagse update meldde dat een "on-path-aanval" de wachtwoorden van sommige klanten had blootgesteld. Bij on-path-aanvallen onderschept een tegenstander het verkeer tussen twee partijen. Het bedrijf zei dat het die aanvalsvector had ingedamd en verholpen en dat getroffen accounts werden geblokkeerd en wachtwoordherstellingen werden vereist.
Ondanks de ruimere blootstelling zei Chainalysis nog steeds geen aanwijzingen te hebben dat aanvallers toegang kregen tot de onderzoeksgegevens of de attributiegegevens hebben gemanipuleerd. Het attributiewerk van het bedrijf koppelt cryptotransacties aan entiteiten in de echte wereld, en de analyse wordt door cryptobedrijven en overheidsinstanties gebruikt voor compliance- en onderzoekswerk.
In de melding van 30 oktober werd met geen woord gerept over blootgestelde wachtwoord-hashes of actieve tokens. Het bedrijf heeft sinds de eerste openbaarmaking van de inbraak opeenvolgende updates van zijn incidentmelding gepubliceerd.
