Op 6 november meldde Chainalysis dat het de toegang tot KYT en Address Screening gefaseerd begon te herstellen. Twee dagen eerder had het bedrijf bekendgemaakt dat zijn onderzoek namen, gebruikersnamen, wachtwoordhashes en actieve tokens van alle Chainalysis-gebruikers blootgesteld aan een kwaadwillende partij had aangetroffen. Dat berichtte Ars Technica, op basis van verklaringen van Chainalysis.
Welke gegevens waren blootgesteld?
Chainalysis zei dat een externe actor in oktober met hulp van AI-agenten toegang had gekregen tot bedrijfssystemen en interne hulpmiddelen. Een eerdere klantenmelding noemde gebruikers-ID’s, volledige namen, e-mailadressen en organisatierollen van gebruikers die op het platform waren aangemaakt.
De gemelde blootstelling van gegevens betrof alle gebruikers; de aparte wachtwoordaanval trof een deel van de klanten.
Een aparte aanval trof een deel van de wachtwoorden
Bij een on-path-aanval krijgt een aanvaller toegang tot infrastructuur waarlangs verkeer tussen partijen loopt. Chainalysis meldde dat zo’n aanval een deel van de klantwachtwoorden blootlegde en zei dat het de aanvalsvector had gevonden en verholpen. Deze bevinding had dus een andere omvang dan de latere melding over gegevens van alle gebruikers.
Beperkingen en gefaseerd herstel van toegang
Na het ontdekken van afwijkende activiteit haalde Chainalysis de inlogpagina en Know Your Transaction (KYT) offline. Ook trok het de toegang tot Reactor en Data Solutions in. Op 6 november begon het bedrijf gefaseerd de klanttoegang tot KYT en Address Screening te herstellen.
Chainalysis vroeg klanten vertrouwde IP-adressen door te geven voor een toelatingslijst. Het bedrijf zei ook dat klanten hun inloggegevens verplicht moesten vernieuwen zodra hun toegang terugkeerde. Chainalysis meldde dat het geen aanwijzingen had gevonden dat onderzoeksgegevens waren ingezien of toeschrijvingsgegevens waren gemanipuleerd.
De incidentpagina van Chainalysis draagt de aanduiding ‘Updated Nov 7’ (Chainalysis).
