Блокчейн-аналитическая компания Chainalysis расширила сведения о недавнем инциденте безопасности, подтвердив, что злоумышленники получили имена, никнеймы, хеши паролей и валидные токены аутентификации, принадлежащие всем её пользователям. Компания также сообщила, что открытые (plaintext) пароли некоторых клиентов были скомпрометированы отдельным методом атаки.

Обновлённое уведомление об инциденте безопасности содержит более широкое описание скомпрометированной информации, чем компания сообщала изначально. В нём подтверждается, что утечка затронула не только идентификационные данные клиентов, но и данные, связанные с аутентификацией, как сообщает Wu Blockchain on X, что повышает значимость инцидента для пользователей сервисов Chainalysis.

Приостановка сервисов и обязательный сброс паролей

После обнаружения подозрительной активности Chainalysis приостановила работу ряда сервисов в рамках реагирования на инцидент. В их число вошли мониторинг транзакций Know Your Transaction (KYT), проверка адресов и сервисы входа. Мониторинг KYT и проверка адресов — это сервисы, ориентированные на комплаенс, используемые для отслеживания криптовалютных транзакций и проверки блокчейн-адресов на подозрительную активность.

Компания также потребовала от всех пользователей сбросить пароли и, при необходимости, заменить API-ключи. Эти меры были описаны в обновлённом уведомлении об инциденте как часть ответа компании на утечку.

Подтверждение того, что злоумышленники получили доступ к валидным токенам аутентификации, стало существенным дополнением к отчёту об инциденте. В отличие от таких данных, как имена и никнеймы, токены аутентификации используются в процессах доступа. Chainalysis подтвердила, что валидные токены всех пользователей были переданы злоумышленнику.

Компания также сообщила, что открытые пароли некоторых клиентов были утечены отдельным методом атаки. Эта деталь отличает компрометацию открытых паролей от раскрытия информации о хешах паролей и указывает на то, что в инциденте использовался не один способ получения данных аутентификации пользователей. Эти две категории различаются технически: хеши паролей — это односторонние производные представления паролей, а не сами пароли, тогда как открытые пароли — это рабочие учётные данные тех клиентов, чья информация была скомпрометирована данным методом.

Более раннее сообщение от 30 октября

Chainalysis впервые сообщила о взломе 30 октября, указав, что хакер использовал в атаке наступательную технологию ИИ-агентов. На тот момент компания подтвердила, что была получена определённая идентификационная информация клиентов.

Однако в первоначальном заявлении говорилось, что Chainalysis не обнаружила признаков утечки паролей или сессионных токенов. Обновлённое уведомление впоследствии содержало дополнительную информацию: было подтверждено, что хеши паролей и валидные токены аутентификации были скомпрометированы, а открытые пароли некоторых клиентов также были получены отдельным методом атаки.\nРазница между первоначальным сообщением и обновлённым уведомлением отражает расширенный объём информации, подтверждённой компанией в ходе урегулирования инцидента. В последнем заявлении определены категории скомпрометированных данных пользователей и описаны приостановка сервисов и меры безопасности для учётных записей, предпринятые в ответ на инцидент.

Обновлённое уведомление Chainalysis подтверждает, что утечка затронула информацию, связанную со всеми пользователями, тогда как компрометация открытых паролей коснулась некоторых клиентов. Компания потребовала от всех пользователей сбросить пароли и при необходимости заменить API-ключи. Для пользователей сервисов Chainalysis обновлённое уведомление об инциденте остаётся наиболее актуальным публичным отчётом компании о ситуации.

Источник: Hokanews