Chainalysis heeft zijn crypto-compliancetools na een datalek weer online gebracht, maar klanten moeten opnieuw verbinding maken via allowlists met vertrouwde IP-adressen en hun inloggegevens resetten voordat ze weer transacties kunnen indienen, volgens het gefaseerde herstelplan van het blockchainanalysebedrijf.

Het bedrijf begon op 6 november met het herstellen van de toegang tot KYT en Address Screening, en een update op zaterdag bevestigde dat Reactor ook weer online was. Op maandag 9 november herhaalde Chainalysis de voortgang in een openbaar antwoord: “Compliance products are back online now.”

Verplichte stappen voor opnieuw verbinden

KYT controleert cryptotransacties op risico, terwijl Address Screening de risicoblootstelling van wallets beoordeelt. Klanten die nog geen vertrouwde IP-adressen hebben ingediend, moeten deze sturen naar de supportafdeling of hun accountteam voor opname op de allowlist, die de toegang beperkt tot vooraf goedgekeurde netwerkadressen. Eenmaal toegelaten moeten alle gebruikers hun wachtwoorden resetten en hun API-sleutels vernieuwen, indien van toepassing, voordat ze transacties registreren.

De herverbindingsinstructies van Chainalysis vermelden dat oude wachtwoorden zijn verlopen en eerdere API-sleutels niet meer werken, waardoor inloggegevens die vóór het herstel zijn uitgegeven niet kunnen worden gebruikt om opnieuw te verbinden. Integratiemanagers van KYT en Address Screening moeten vervangende sleutels genereren en deze in hun integraties gebruiken.

Herstel nog niet voltooid op het hele platform

Het herstel is nog gedeeltelijk. Per maandagmiddag vermeldde de statuspagina van Chainalysis de interface en API van KYT, Address Screening en Reactor als operationeel, terwijl de Investigations API en Rapid Lookup nog in onderhoud waren. De meest recente update van zondag meldde dat het Customer Admin Portal en de Training Academy nog steeds niet beschikbaar waren.

Inloggegevens blootgesteld bij de gehele gebruikersbasis

In de openbaarmaking van 4 november meldde Chainalysis dat het op 2 november had ontdekt dat namen, gebruikersnamen, wachtwoord-hashes en “live tokens” van alle Chainalysis-gebruikers waren blootgesteld aan een kwaadwillende actor. De vereisten voor opnieuw verbinden gelden voor diezelfde volledige gebruikersbasis.

Het bedrijf hield zijn transactiemonitoringproducten aanvankelijk draaiende, terwijl Reactor en Data Solutions offline werden genomen. Op 4 november schakelde het vervolgens de interface en API van KYT, zijn andere address screening-producten en de inlogpagina uit nadat afwijkende activiteit was gedetecteerd. Chainalysis meldde dat het klanten rechtstreeks op de hoogte bracht waarvan de KYT-accounts zonder autorisatie bleken te zijn geraadpleegd.

De openbaarmaking vermeldde niet hoeveel KYT-accounts mogelijk waren geraadpleegd of wat de blootgestelde “live tokens” omvatten. In de update van 4 november meldde het bedrijf dat er nog steeds geen aanwijzingen zijn dat onderzoeksgegevens zijn geraadpleegd of dat de attributiedata is gemanipuleerd.

Bridge-transfers getroffen door de storing

De verstoring trof ook een stroomafwaartse bridge, aldus Metallicus-ceo Marshall Hayner. Als reactie op zondag op een gebruiker die problemen meldde bij het overboeken van Metal Pay naar WebAuth, schreef hij: “We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly.”

De bevestiging van Chainalysis op maandag kwam als antwoord aan Hayner, maar het bedrijf bevestigde niet dat de bridge was hervat. De statuspagina van Metal Pay vermeldde de stortingen en opnames van cryptocurrency op maandag nog steeds als in onderhoud. Het herstellen van de Investigations API, Rapid Lookup, het Customer Admin Portal en de Training Academy, en het bevestigen dat de bridge is hervat, zijn de openstaande punten in het herstel.