Blockchain-analysebedrijf Chainalysis heeft de openbaarmaking van een recente security-inbreuk uitgebreid en bevestigt dat aanvallers namen, gebruikersnamen, wachtwoord-hashes en geldige authenticatietokens van alle gebruikers hebben verkregen. Het bedrijf onthulde ook dat de wachtwoorden in platte tekst van sommige klanten via een aparte aanvalsmethode werden blootgesteld.

De bijgewerkte melding van het security-incident geeft een breder overzicht van de gecompromitteerde informatie dan het bedrijf aanvankelijk openbaarde. Het bevestigt dat de blootstelling verder ging dan de identiteitsgegevens van klanten en ook authenticatiegerelateerde gegevens omvatte, zoals gerapporteerd door Wu Blockchain op X, wat het belang van het incident vergroot voor gebruikers die toegang hebben tot de diensten van Chainalysis.

Diensten opgeschort en wachtwoordherstel verplicht

Na de detectie van abnormale activiteit schortte Chainalysis verschillende diensten op als onderdeel van zijn reactie. De getroffen diensten omvatten Know Your Transaction (KYT)-transactiemonitoring, adrescontrole en inlogdiensten. KYT-monitoring en adrescontrole zijn compliancegerichte diensten die worden gebruikt om cryptotransacties te monitoren en blockchainadressen te controleren op verdachte activiteit.

Het bedrijf verplichtte ook alle gebruikers om hun wachtwoord opnieuw in te stellen en droeg gebruikers op om waar nodig hun API-sleutels te vernieuwen. Deze maatregelen werden uiteengezet in de bijgewerkte incidentmelding als onderdeel van de reactie van het bedrijf op de blootstelling.

De bevestiging dat geldige authenticatietokens werden benaderd vormt een belangrijke aanvulling op het incidentverslag. In tegenstelling tot informatie zoals namen en gebruikersnamen worden authenticatietokens gebruikt in toegangsgerichte processen. Chainalysis bevestigde dat geldige tokens van alle gebruikers aan de aanvaller waren blootgesteld.

Het bedrijf stelde verder dat de wachtwoorden in platte tekst van sommige klanten zijn gelekt via een aparte aanvalsmethode. Dit detail onderscheidt de blootstelling van wachtwoorden in platte tekst van de openbaarmaking van wachtwoord-hashes en geeft aan dat bij het incident meer dan één methode werd gebruikt om authenticatiegegevens van gebruikers te verkrijgen. De twee categorieën verschillen technisch: wachtwoord-hashes zijn eenrichtingsafgeleide representaties van wwoorden en niet de wachtwoorden zelf, terwijl wachtwoorden in platte tekst de werkende inloggegevens zijn van de klanten van wie de gegevens via die methode werden blootgesteld.

Eerdere openbaarmaking op 30 oktober

Chainalysis kondigde de inbreuk voor het eerst aan op 30 oktober, toen het bedrijf meldde dat een hacker offensieve AI-agenttechnologie had gebruikt bij de aanval. In die fase bevestigde het bedrijf dat bepaalde identiteitsgegevens van klanten waren benaderd.

Echter, de oorspronkelijke aankondiging meldde dat Chainalysis geen bewijs had gevonden dat wachtwoorden of sessietokens waren gelekt. De bijgewerkte melding verschafte vervolgens aanvullende informatie en bevestigde dat wachtwoord-hashes en geldige authenticatietokens waren blootgesteld, terwijl ook enkele wachtwoorden in platte tekst waren gecompromitteerd via een aparte aanvalsmethode.

Het verschil tussen de oorspronkelijke openbaarmaking en de bijgewerkte melding weerspiegelt het uitgebreide bereik van informatie dat het bedrijf heeft bevestigd tijdens het afhandelen van het incident. De meest recente verklaring identificeert de categorieën blootgestelde gebruikersgegevens en gaat in detail op de opgeschorte diensten en de verplichte accountbeveiligingsmaatregelen.

De bijgewerkte melding van Chainalysis bevestigt dat de blootstelling informatie betrof die aan alle gebruikers is gekoppeld, terwijl de openbaarmaking van wachtwoorden in platte tekst op sommige klanten van toepassing was. Het bedrijf verplichtte alle gebruikers tot wachtwoordherstel en tot vernieuwing van API-sleutels waar nodig. Voor gebruikers van de diensten van Chainalysis is de bijgewerkte incidentmelding de meest actuele openbare verantwoording van het bedrijf over het incident.

Bron: Hokanews