Chainalysis stellt KYT- und Adressverifizierungsdienste nach Datenleckvorfall wieder her

Am 6. November kündigte Chainalysis die Wiederherstellung seiner Know Your Transaction (KYT) und Adressverifizierungsdienste als Teil eines gestaffelten Prozesses an. Während eines Sicherheitsvorfalls am 30. Oktober wurden Benutzerdaten, einschließlich Namen, Benutzernamen, Passwort-Hashes und aktiver Tokens, offengelegt. Dies erforderte von den Kunden, sich auf Passwortänderungen und API-Schlüsselrotationen vorzubereiten. Chainalysis informierte die Kunden auch über die Notwendigkeit, vertrauenswürdige IP-Adressen für die Whitelist bereitzustellen.

In seinem Update vom 6. November stellte das Unternehmen fest, dass die Wiederherstellung des Zugangs zu KYT- und Adressverifizierungsprodukten nach mehreren Tagen mit Dienstbeschränkungen und detaillierten Berichten über den Cyberangriff beginnt. Angesichts der Tatsache, dass viele Kryptounternehmen Verifizierungstools verwenden, um verdächtige Transaktionen zu untersuchen oder Compliance-Verpflichtungen zu erfüllen, stellte der Vorfall sowohl die Informationssicherheit als auch die Fähigkeit regulierter Operationen, ihre Arbeit fortzusetzen, auf die Probe. Chainalysis berichtete zunächst von unbefugten Eingriffen in seine internen Systeme und Tools, fügte jedoch am 4. November hinzu, dass Benutzerdaten tatsächlich kompromittiert wurden.

Trotz der sich verschlechternden Situation fand das Unternehmen keine Hinweise auf den Zugriff auf Untersuchungsergebnisse oder die Manipulation von Attributionsdaten. Diese Informationen sind beruhigend, aber wichtige Fragen bleiben offen. Es sollte beachtet werden, dass Passwort-Hashes, obwohl sie nicht direkt gewöhnliche Passwörter sind, je nach ihrer Generierung und der Zuverlässigkeit der ursprünglichen Anmeldedaten Besorgnis erregen können. In der Zwischenzeit können aktive Tokens ein separates Risiko darstellen, da sie Zugang gewähren können, solange sie gültig bleiben. Chainalysis bestätigte, dass die Erweiterung der Dienstwiederherstellung fortgesetzt wird, sobald verbesserte Sicherheitsmaßnahmen überprüft wurden, aber die vollständige Wiederherstellung aller betroffenen Produkte war zum Zeitpunkt des Updates nicht bestätigt.