Chainalysis сообщила, что кибератака привела к утечке хешей паролей и активных токенов всех пользователей
Ключевые выводы
- •Chainalysis сообщила, что кибератака привела к раскрытию хешей паролей и активных токенов всех пользователей, дополнив первоначальный отчет, согласно которому были скомпрометированы только ID пользователей, имена и адреса электронной почты.
- •В уведомлении от 30 октября компания заявляла об отсутствии доказательств доступа злоумышленников к учетным данным для аутентификации или сессионным токенам — эту оценку она пересмотрела в обновлении в среду.
- •Отдельное обновление в среду связало часть раскрытых паролей клиентов с атакой on-path, которую, по словам Chainalysis, удалось локализовать и устранить путем блокировки затронутых аккаунтов и требования сброса паролей.
- •Chainalysis заявила, что по-прежнему нет доказательств доступа злоумышленников к данным расследований или манипуляций с данными атрибуции, которые используются криптовалютными компаниями и государственными органами в комплаенсе и расследованиях.
- •Компания не уточнила, затронул ли каждый тип раскрытой информации всех пользователей, и отказалась предоставлять детали помимо официального раскрытия.
Блокчейн-аналитическая компания Chainalysis сообщила, что недавняя кибератака привела к утечке более широкого набора клиентских данных, чем сообщалось изначально, включая хеши паролей и активные токены. Это пересмотр первоначальной оценки, согласно которой инцидент затронул только нечувствительную информацию клиентов.
В обновлении уведомления об инциденте, опубликованном в среду, компания сообщила, что последствия взлома оказались шире первоначальной оценки. Хеши паролей — это односторонние криптографические представления паролей, а активные токены — это учетные данные, которые удерживают пользователей в системе сервиса.
«В понедельник мы обнаружили, что определенная информация о клиентах, включая имена, логины, хеши паролей и активные токены всех пользователей Chainalysis, попала к злоумышленнику», — говорится в обновлении компании.
Компания не раскрыла, была ли каждый тип информации раскрыт для каждого пользователя, и отказалась предоставить Cointelegraph дополнительные сведения помимо официального раскрытия.
Chainalysis впервые сообщила о вторжении 30 октября, заявив тогда, что были раскрыты ID пользователей, имена и адреса электронной почты, и что нет никаких доказательств доступа злоумышленников к учетным данным для аутентификации или сессионным токенам.
В отдельном обновлении в среду сообщалось, что в результате «атаки on-path» были раскрыты пароли некоторых клиентов. Атаки on-path предполагают перехват злоумышленником трафика между двумя сторонами. Компания сообщила, что локализовала и устранила этот вектор атаки, блокирует затронутые аккаунты и требует сброса паролей.
Несмотря на более широкую утечку, Chainalysis сообщила, что по-прежнему нет доказательств доступа злоумышленников к данным расследований или манипуляций с данными атрибуции. Атрибуционная работа компании связывает криптовалютные транзакции с реальными субъектами, а ее анализ используется криптовалютными компаниями и государственными органами в комплаенсе и расследованиях.
В уведомлении от 30 октября не упоминались раскрытые хеши паролей или активные токены. Компания публикует последовательные обновления уведомления об инциденте с момента первого сообщения о вторжении.
