Chainalysis przywróciła swoje narzędzia compliance dla kryptowalut po naruszeniu bezpieczeństwa, jednak klienci muszą ponownie połączyć się za pośrednictwem białych list zaufanych adresów IP oraz zresetować dane logowania przed ponownym wysyłaniem transakcji — zgodnie z etapowym planem przywracania firmy analitycznej.

Firma rozpoczęła przywracanie dostępu do KYT i Address Screening 6 listopada, a aktualizacja opublikowana w sobotę potwierdziła, że Reactor również działa ponownie. W poniedziałek, 9 listopada, Chainalysis ponowił tę informację w publicznej odpowiedzi: „Compliance products are back online now.”

Obowiązkowe kroki ponownego połączenia

KYT monitoruje transakcje kryptowalutowe pod kątem ryzyka, natomiast Address Screening ocenia ekspozycję portfela na ryzyko. Klienci, którzy nie przesłali zaufanych adresów IP, muszą wysłać je do działu wsparcia lub swojego zespołu obsługi kont w celu wpisania na białą listę, która ogranicza dostęp do wcześniej zatwierdzonych adresów sieciowych. Po dopuszczeniu wszyscy użytkownicy muszą zresetować hasła i wymienić klucze API, o ile dotyczy, przed rejestracją transakcji.

Instrukcje ponownego połączenia Chainalysis stanowią, że stare hasła wygasły, a poprzednie klucze API już nie działają, więc dane logowania wydane przed przywróceniem nie mogą zostać użyte do ponownego połączenia. Menedżerowie integracji KYT i Address Screening muszą wygenerować klucze zastępcze i użyć ich w swoich integracjach.

Odtwarzanie nie zostało zakończone na całej platformie

Przywracanie pozostaje częściowe. Na stan z poniedziałkowego popołudnia strona statusu Chainalysis wskazywała interfejs i API KYT, Address Screening oraz Reactor jako działające, podczas gdy Investigations API i Rapid Lookup pozostawały w serwisie. Najnowsza niedzielna aktualizacja firmy informowała, że Customer Admin Portal i Training Academy były nadal niedostępne.

Dane logowania ujawnione w całej bazie użytkowników

W ujawnieniu z 4 listopada Chainalysis poinformował, że 2 listopada odkrył, iż imiona i nazwiska, nazwy użytkowników, hashe haseł oraz „live tokens” wszystkich użytkowników Chainalysis zostały ujawnione złośliwemu podmiotowi. Wymogi ponownego połączenia obejmują tę samą pełną bazę użytkowników.

Firma początkowo utrzymywała działanie produktów monitorowania transakcji, wyłączając Reactor i Data Solutions. Następnie 4 listopada, po wykryciu nietypowej aktywności, wyłączyła interfejs i API KYT, pozostałe produkty adresowe oraz stronę logowania. Chainalysis poinformował, że bezpośrednio powiadamia klientów, których konta KYT najwyraźniej zostały uzyskane bez autoryzacji.

Ujawnienie nie określiło, ile kont KYT najwyraźniej uzyskano dostęp ani czego dotyczyły ujawnione „live tokens”. W aktualizacji z 4 listopada firma oświadczyła, że nadal nie ma dowodów na dostęp do danych śledczych ani manipulację danymi atrybucji.

Przelewy przez most dotknięte awarią

Zakłócenia dotknęły również most po stronie odbiorczej, według CEO Metallicus Marshalla Haynera. Odpowiadając w niedzielę użytkownikowi zgłaszającemu problemy z przelewem z Metal Pay do WebAuth, napisał: „We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly.”

Poniedziałkowe potwierdzenie Chainalysis było odpowiedzią do Haynera, ale firma nie potwierdziła, że most został wznowiony. Strona statusu Metal Pay nadal wskazywała wpłaty i wypłaty kryptowalut jako objęte serwisem w poniedziałek. Przywrócenie Investigations API, Rapid Lookup, Customer Admin Portal i Training Academy oraz potwierdzenie wznowienia mostu pozostają otwartymi punktami odtwarzania.