Chainalysis: hackers obtiveram hashes de senhas de todos os usuários

A Chainalysis afirmou que os hackers acessaram os nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários em sua plataforma.

A empresa de análise de blockchain disse em 30 de outubro que não tinha evidências de que as credenciais foram manipuladas.

Tokens vazados após um aviso de 30 de 30 descartar credenciais

A Chainalysis detectou a exposição na segunda-feira e removeu o Reactor e as Soluções de Dados enquanto investigava.

A empresa afirmou que ainda não há evidências de que os dados da investigação tenham sido acessados ou que seus dados de atribuição tenham sido manipulados.

Em outubro, um ator externo utilizou "técnicas ofensivas baseadas em agentes" para acessar os sistemas e ferramentas internas da Chainalysis, obtendo IDs de usuário, nomes completos, endereços de e-mail e rótulos de cargos organizacionais.

O aviso de 30 de outubro constatou "nenhuma evidência de acesso não autorizado ao conteúdo das investigações, credenciais de autenticação ou tokens de sessão". O e-mail do cliente anexado também descartou o acesso a senhas em texto claro e segredos de MFA.

Polícias, agências governamentais, exchanges e bancos utilizam o software da Chainalysis para rastrear criptomoedas e investigar fraudes, ransomware e lavagem de dinheiro.

A Chainalysis tirou o KYT e a página de login do ar após atividade anormal

Na segunda-feira, 2 de novembro, a Chainalysis tirou o Reactor e as Data Solutions do ar e contratou especialistas externos em cibersegurança para ajudar. Como os clientes dependem do monitoramento de transações para conformidade na detecção de lavagem de dinheiro, ele permaneceu online.

Em 4 de novembro, a empresa notificou alguns clientes por e-mail de que algumas de suas senhas haviam sido expostas em um "ataque on-path". Ela bloqueou essas contas e instruiu os usuários a redefinir suas senhas na página de login padrão, avisando-os para não clicar em nenhum link em e-mails que afirmavam ser necessários para redefinir as senhas.

A Chainalysis relatou atividades anômalas mais tarde naquele dia. Ela tirou o KYT do ar, incluindo a interface do usuário e a API, juntamente com outros produtos de triagem de endereços e sua página de login.

O Reactor, Data Solutions e Chain (Beta) ainda estavam fora do ar. Os clientes cujas contas do KYT parecem ter sido acessadas sem autorização estão sendo notificados diretamente.

Na quinta-feira, a Chainalysis começará a colocar o KYT e o Address Screening novamente no ar. Para registrar transações novamente, os clientes devem primeiro adicionar endereços IP confiáveis a uma lista de permissões. Eles devem então redefinir suas senhas e girar suas chaves de API.

Todos os usuários precisarão alterar suas senhas e chaves de API assim que o Reactor e o Data Solutions estiverem novamente online. Como parte de uma revisão mais ampla da segurança de sua plataforma, a empresa está utilizando modelos de linguagem grandes.

O Cryptopolitan relatou que grupos hackers com ligações à China adotaram o ARTEX, um framework de testes de penetração com IA desenvolvido na China.

A Chainalysis afirma que a violação não está relacionada ao roubo de ~US$ 6,3 bilhões da Binance, o maior hack de criptomoedas já registrado. A Binance informou que um laptop comprometido de um engenheiro de DevOps estava ligado ao roubo.

A Chainalysis publicou no X em 30 de outubro que os hacks suspeitos ligados à Coreia do Norte representaram quase 89% de todas as perdas por invasões cripto relatadas este ano. Em 2021, essa participação era de 15%.

A empresa de análise de blockchain aconselhou seus clientes a ativar a autenticação de dois fatores e ficar atentos a solicitações não solicitadas de redefinição de senha.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.