בהתקפה על Chainalysis נגנבו פרטי כניסה וסימני גישה של כל המשתמשים

בתחילה טענו נציגי Chainalysis כי הנתונים שנגנבו היו "לא רגישים" וקבעו כי פרטי כניסה וסימני גישה של משתמשים לא נפגעו בהתקפה. עם זאת, חקירה מעמיקה יותר של התקרית חשפה את ההפך.

כפי שגילו כעת מומחי החברה, ביצעו הפוגעים התקפת התערבות באמצע, כלומר יירטו תעבורה בין משתמשים ושירותי Chainalysis. למרות שחוקרים בתחילה חשבו שרק חלק מסיסמאות הלקוחות נפגעו בהתקפה, התברר כי היקף הדליפה היה הרבה יותר גדול. התוקפים גנבו שמות, שמות משתמשים, גיבובי סיסמאות וסימני גישה פעילים של כל משתמשי החברה.

Chainalysis מתמחה בניתוח בלוקצ'יין ובעקיבה אחר עסקאות קריפטוגרפיות. כלים שלה משמשים לעתים קרובות בחקירות של הונאה, התקפות כופר וכביסת כספים. בקרב לקוחות ושותפים של Chainalysis נמצאים מבנים ממשלתיים ואכיפת חוק, בורסות קריפטוגרפיות, בנקים וארגונים גדולים נוספים, כולל FBI, משטרת הגבול וההגירה של ארצות הברית, חיל האוויר של ארצות הברית, Microsoft, Coinbase ו-Barclays.

כאשר התברר שחלק מגיבובי הסיסמאות אולי הגיע לידי התוקפים, חסמה Chainalysis חשבונות לקוחות שנפגעו. לאחר מכן שמו לב מומחים לפעילות חדשה חשודה וחסמו זמנית גישה לכמה שירותים לכל הלקוחות. בפרט, כיבתה החברה את דף ההתחברות, את הפלטפורמות Reactor ו-Data Solutions, את שירות הניטור של עסקאות קריפטוגרפיות KYT וכלים לאימות כתובות בלוקצ'יין.

כרגע מחזירים גישה לשירותים בהדרגה, ולקוחות מתבקשים לדווח לעובדי Chainalysis כתובות IP מהימנות שיתווספו לרשימת הקבלה. בנוסף, לאחר החזרת הגישה, כל המשתמשים יצטרכו לשנות סיסמאות ובמידת הצורך גם מפתחות API.