Chainalysis Restaura los Servicios de KYT y Verificación de Direcciones Tras el Incidente de Filtración de Datos

El 6 de noviembre, Chainalysis anunció la restauración de sus servicios de Know Your Transaction (KYT) y verificación de direcciones como parte de un proceso por fases. Durante un incidente de seguridad el 30 de octubre, se expusieron datos de usuarios, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos. Esto obligó a los clientes a prepararse para restablecer contraseñas y rotar las claves API. Chainalysis también informó a los clientes sobre la necesidad de proporcionar direcciones IP de confianza para la lista blanca.

En su actualización del 6 de noviembre, la empresa señaló que la restauración del acceso a los productos KYT y de verificación de direcciones comienza después de varios días de restricciones de servicio e informes detallados sobre el ciberataque. Considerando que muchas empresas de criptomonedas utilizan herramientas de verificación para investigar transacciones sospechosas o cumplir con obligaciones de cumplimiento, el incidente puso a prueba tanto la seguridad de la información como la capacidad de las operaciones reguladas para continuar su trabajo. Chainalysis informó inicialmente sobre una interferencia no autorizada en sus sistemas y herramientas internas, pero agregó el 4 de noviembre que los datos de los usuarios fueron efectivamente comprometidos.

A pesar del empeoramiento de la situación, la empresa no encontró evidencia de acceso al contenido de las investigaciones ni de manipulación de datos de atribución. Esta información es tranquilizadora, pero quedan preguntas importantes sin respuesta. Cabe señalar que los hashes de contraseñas, aunque no son contraseñas ordinarias directamente, pueden causar preocupación dependiendo de cómo se generen y la fiabilidad de las credenciales originales. Mientras tanto, los tokens activos también pueden representar un riesgo separado, ya que pueden proporcionar acceso mientras siguen siendo válidos. Chainalysis confirmó que la expansión de la restauración del servicio continuará a medida que se verifiquen las medidas de seguridad mejoradas, pero la recuperación total de todos los productos afectados no se confirmó en el momento de la actualización.