Chainalysis podaje, że cyberatak ujawnił hashe haseł i aktywne tokeny wszystkich użytkowników
Najważniejsze informacje
- •Chainalysis ujawniła, że cyberatak wyciekł hashe haseł i aktywne tokeny wszystkich użytkowników, rozszerzając wstępny raport o naruszeniu jedynie identyfikatorów użytkowników, imion i nazwisk oraz adresów e-mail.
- •Komunikat z 30 października stwierdzał, że nie ma dowodów na dostęp atakujących do danych uwierzytelniających ani tokenów sesji — ocenę tę zrewidowano w środowej aktualizacji.
- •Osobna środkowa aktualizacja powiązała część ujawnionych haseł klientów z atakiem on-path, który firma zawarła i usunęła, blokując dotknięte konta i wymagając resetu haseł.
- •Chainalysis oświadczyła, że nadal nie ma dowodów na dostęp atakujących do danych śledczych ani manipulację danymi atrybucji, wykorzystywanymi przez firmy kryptowalutowe i agencje rządowe w pracy zgodnościowej i śledczej.
- •Firma nie określiła, czy każdy rodzaj ujawnionych informacji dotyczył wszystkich użytkowników, i odmówiła podania szczegółów poza opublikowanym komunikatem.
Firma analityczna Chainalysis poinformowała, że niedawny cyberatak ujawnił szerszy zestaw danych klientów niż początkowo raportowano, w tym hashe haseł i aktywne tokeny, rewizjonując wcześniejszą ocenę, która opisywała włamanie jako dotyczące wyłącznie niewrażliwych informacji o klientach.
W aktualizacji komunikatu o incydencie opublikowanej w środę firma stwierdziła, że skutki włamania były szersze niż pierwotna ocena. Hashe haseł to jednokierunkowe kryptograficzne reprezentacje haseł, natomiast aktywne tokeny to dane uwierzytelniające, które utrzymują użytkowników zalogowanych w usłudze.
„W poniedziałek odkryliśmy, że pewne informacje o klientach, w tym imiona i nazwiska, nazwy użytkowników, hashe haseł oraz aktywne tokeny wszystkich użytkowników Chainalysis, zostały ujawnione podmiotowi złośliwemu” — oświadczyła firma analityczna blockchain w aktualizacji.
Firma nie ujawniła, czy każdy rodzaj informacji został ujawniony u każdego użytkownika, i odmówiła przekazania Cointelegraph dodatkowych informacji poza opublikowanym komunikatem.
Chainalysis początkowo zgłosiła włamanie 30 października, podając wówczas, że ujawnił on identyfikatory użytkowników, imiona i nazwiska oraz adresy e-mail, a także że nie znaleziono dowodów na dostęp atakujących do danych uwierzytelniających ani tokenów sesji.
Osobna aktualizacja ze środy podała, że „atak on-path” ujawnił hasła części klientów. Ataki on-path polegają na przechwytywaniu ruchu między dwiema stronami przez przeciwnika. Firma stwierdziła, że zawarła i usunęła ten wektor ataku, blokuje dotknięte konta i wymaga resetu haseł.
Mimo szerszego wycieku Chainalysis oświadczyła, że nadal nie ma dowodów na dostęp atakujących do jej danych śledczych ani manipulację danymi atrybucji. Praca atrybucyjna firmy łączy transakcje kryptowalutowe z podmiotami w świecie rzeczywistym, a jej analizy są wykorzystywane przez firmy kryptowalutowe i agencje rządowe w pracy zgodnościowej i śledczej.
Komunikat z 30 października nie wspominał o ujawnionych hashach haseł ani aktywnych tokenach. Od pierwszego zgłoszenia włamania firma publikowała kolejne aktualizacje komunikatu o incydencie.
