Chainalysis вернула свои инструменты криптовалютного комплаенса в строй после взлома, однако клиенты должны повторно подключиться через белые списки доверенных IP-адресов и сбросить учётные данные, прежде чем снова отправлять транзакции, в рамках поэтапного плана восстановления, предложенного компанией — аналитиком блокчейн-данных.

Компания начала восстанавливать доступ к KYT и Address Screening 6 ноября, а в субботнем обновлении подтвердила, что Reactor также снова в сети. В понедельник, 9 ноября, Chainalysis повторила эту информацию в публичном ответе: «Compliance products are back online now».

Обязательные шаги для повторного подключения

KYT отслеживает криптовалютные транзакции на предмет рисков, а Address Screening оценивает рискованность кошельков. Клиенты, которые не предоставили доверенные IP-адреса, должны направить их в службу поддержки или своей аккаунт-команде для включения в белый список, который ограничивает доступ заранее одобренными сетевыми адресами. После допуска все пользователи должны сбросить пароли и сменить ключи API, где это применимо, прежде чем регистрировать транзакции.

В инструкциях по повторному подключению Chainalysis указано, что старые пароли истекли, а прежние ключи API больше не работают, поэтому учётные данные, выданные до восстановления, нельзя использовать для повторного подключения. Менеджерам по интеграции KYT и Address Screening необходимо сгенерировать новые ключи и использовать их в своих интеграциях.

Восстановление неполно на уровне всей платформы

Восстановление остаётся частичным. По состоянию на вторую половину понедельника на странице статуса Chainalysis интерфейс и API KYT, Address Screening и Reactor значились как работоспособные, тогда как Investigations API и Rapid Lookup оставались на обслуживании. В последнем воскресном обновлении компания сообщила, что Customer Admin Portal и Training Academy по-прежнему недоступны.

Учётные данные раскрыты у всей базы пользователей

В раскрытии информации от 4 ноября Chainalysis сообщила, что 2 ноября обнаружила, что имена, логины, хэши паролей и «действующие токены» всех пользователей Chainalysis были раскрыты злоумышленнику. Требования к повторному подключению охватывают ту же полную базу пользователей.

Изначально компания продолжала работу продуктов мониторинга транзакций, отключив Reactor и Data Solutions. Затем 4 ноября, обнаружив аномальную активность, она отключила интерфейс и API KYT, другие продукты проверки адресов и страницу входа. Chainalysis сообщила, что напрямую уведомляет клиентов, чьи аккаунты KYT, как выяснилось, могли быть доступны без авторизации.

В раскрытии не уточнялось, сколько аккаунтов KYT, вероятно, подверглись несанкционированному доступу и что охватывали раскрытые «действующие токены». В обновлении от 4 ноября компания сообщила, что по-прежнему не имеет доказательств доступа к данным расследований или манипуляций с данными атрибуции.

Сбой затронул переводы через мост

По словам генерального директора Metallicus Маршалла Хайнера, сбой также затронул нижестоящий мост. Отвечая в воскресенье пользователю, сообщившему о проблемах с переводом из Metal Pay в WebAuth, он написал: «We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly».

Подтверждение от Chainalysis в понедельник стало ответом Хайнеру, однако компания не подтвердила возобновление работы моста. На странице статуса Metal Pay в понедельник пополнения и вывод криптовалюты по-прежнему значились на обслуживании. Восстановление Investigations API, Rapid Lookup, Customer Admin Portal и Training Academy, а также подтверждение возобновления работы моста остаются нерешёнными пунктами в процессе восстановления.