Il 6 novembre Chainalysis ha riferito di aver avviato il ripristino graduale dell’accesso a KYT e Address Screening. La società ha anche dichiarato che la sua indagine aveva rilevato nomi, nomi utente, hash delle password e token attivi esposti a un attore malevolo per tutti i suoi utenti, secondo il resoconto di Ars Technica.
I dati esposti secondo Chainalysis
L’incidente risale a ottobre. Chainalysis ha descritto un accesso non autorizzato ai propri sistemi e strumenti interni, attribuendolo a un attore esterno che avrebbe usato tecniche offensive assistite da agenti di intelligenza artificiale.
I due riscontri hanno portate diverse: l’esposizione di dati riguardava tutti gli utenti, mentre l’attacco alle password ha coinvolto una parte dei clienti.
Un attacco distinto ha coinvolto una parte delle password
Chainalysis ha riferito che un attacco «on-path», cioè condotto attraverso un’infrastruttura che trasporta traffico tra due parti, ha esposto le password di una parte dei clienti. La società ha detto di aver individuato e corretto il vettore di questo attacco.
Accessi limitati e ripristino graduale
Dopo aver rilevato attività anomala, Chainalysis ha disattivato la pagina di accesso e il servizio Know Your Transaction (KYT), oltre a rimuovere l’accesso a Reactor e Data Solutions. Il 6 novembre ha comunicato l’avvio del ripristino graduale per KYT e Address Screening.
L’azienda ha chiesto ai clienti di fornire gli indirizzi IP fidati da inserire in una lista di accessi consentiti. Ha inoltre reso obbligatoria la rotazione delle credenziali al ritorno dell’accesso. Chainalysis ha dichiarato di non aver trovato prove che fossero stati consultati dati investigativi o manipolati i suoi dati di attribuzione.
La pagina ufficiale di Chainalysis dedicata all’incidente riporta un aggiornamento del 7 novembre.
