Firma Chainalysis, zajmująca się analityką blockchain, rozszerzyła ujawnienie informacji o niedawnym naruszeniu bezpieczeństwa, potwierdzając, że atakujący uzyskali imiona i nazwiska, nazwy użytkowników, hashy haseł oraz ważne tokeny uwierzytelniające należące do wszystkich użytkowników. Firma ujawniła również, że niektóre hasła klientów w postaci jawnej zostały wystawione na ryzyko w wyniku odrębnej metody ataku.

Zaktualizowane zawiadomienie o incydencie bezpieczeństwa zawiera szerszy opis naruszonych informacji niż firma początkowo ujawniła. Potwierdza, że wyciek objął nie tylko dane identyfikacyjne klientów, ale także dane związane z uwierzytelnianiem — jak relacjonowali Wu Blockchain na X — co podnosi rangę incydentu dla użytkowników korzystających z usług Chainalysis.

Zawieszenie usług i wymóg resetu haseł

Po wykryciu nietypowej aktywności Chainalysis zawiesiła kilka usług w ramach swojej reakcji. Objęły one monitoring transakcji Know Your Transaction (KYT), screener adresów oraz usługi logowania. Monitoring KYT i screener adresów to usługi ukierunkowane na zgodność z przepisami, służące do monitorowania transakcji kryptowalutowych i sprawdzania adresów blockchain pod kątem podejrzanej aktywności.

Firma wymagała również, aby wszyscy użytkownicy zresetowali swoje hasła, i poinstruowała użytkowników o konieczności wymiany kluczy API w razie potrzeby. Środki te zostały opisane w zaktualizowanym zawiadomieniu o incydencie jako element reakcji firmy na wyciek danych.

Potwierdzenie, że atakującym udało sięyskać dostęp do ważnych tokenów uwierzytelniających, stanowi istotne uzupełnienie raportu o incydencie. W przeciwieństwie do informacji takich jak imiona i nazwiska czy nazwy użytkowników, tokeny uwierzytelniające są wykorzystywane w procesach związanych z dostępem. Chainalysis potwierdziła, że atakującemu udostępniono ważne tokeny należące do wszystkich użytkowników.

Firma poinformowała również, że hasła niektórych klientów w postaci jawnej wyciekły w wyniku odrębnej metody ataku. Ten szczegół odróżnia wyciek haseł w postaci jawnej od ujawnienia hashy haseł i wskazuje, że incydent obejmował więcej niż jedną metodę pozyskiwania danych uwierzytelniających użytkowników. Obie kategorie różnią się technicznie: hash hasła to jednokierunkowo wyprowadzona reprezentacja hasła, a nie samo hasło, podczas gdy hasła w postaci jawnej to faktycznie używane dane uwierzytelniające klientów, których dane zostały ujawnione tą metodą.

Wcześniejsze ujawnienie z 30 października

Chainalysis po raz pierwszy poinformowała o naruszeniu 30 października, ujawniając, że haker wykorzystał w ataku technologię ofensywnych agentów AI. W tym etapie firma potwierdziła, że uzyskano dostęp do pewnych danych identyfikacyjnych klientów.

Jednak w pierwotnym komunikacie Chainalysis podała, że nie znalazła dowodów na wyciek haseł ani tokenów sesji. Zaktualizowane zawiadomienie dostarczyło subsequently dodatkowych informacji, potwierdzając, że hashy haseł i ważne tokeny uwierzytelniające zostały ujawnione, a niektóre hasła w postaci jawnej zostały również naruszone w wyniku odrębnej metody ataku.

Różnica między pierwotnym ujawnieniem a zaktualizowanym zawiadomieniem odzwierciedla rozszerzający się zakres informacji potwierdzanych przez firmę w trakcie reagowania na incydent. Najnowsze oświadczenie identyfikuje kategorie ujawnionych danych użytkowników oraz szczegółowo opisuje zawieszone usługi i wymagane środki bezpieczeństwa kont.

Zaktualizowane zawiadomienie Chainalysis potwierdza, że wyciek objął informacje związane ze wszystkimi użytkownikami, natomiast ujawnienie haseł w postaci jawnej dotyczyło niektórych klientów. Firma wymagała resetu haseł od wszystkich użytkowników oraz wymiany kluczy API w razie potrzeby. Dla użytkowników usług Chainalysis zaktualizowane zawiadomienie o incydencie stanowi najbardziej aktualne publiczne zestawienie informacji o incydencie.

Źródło: Hokanews