Chainalysis, 비밀번호 해시 및 활성 토큰 유출 인정

블록체인 거래 분석 도구를 제공하는 회사인 Chainalysis는 최근 사이버 공격으로 인해 비밀번호 해시와 활성 사용자 토큰이 공격자에게 노출되었다고 인정했습니다. 이는 2026년 11월 4일에 발표된 업데이트된 사건 통지에서 밝혀졌습니다.

이전에, 10월 30일에 Chainalysis는 사용자 ID, 이름, 이메일 주소 및 직원 역할 정보의 공개만 보고했습니다. 당시 회사는 자격 증명이나 세션 토큰에 대한 접근 흔적을 발견하지 못했다고 주장했습니다.

그러나 추가 조사 결과 더 넓은 범위의 침해가 드러났습니다.

Chainalysis에 따르면, 11월 2일에 전문가들은 공격자가 플랫폼 사용자와 관련된 이름, 로그인, 비밀번호 해시 및 활성 토큰에 접근했다는 것을 확인했습니다.

회사는 사건이 모든 사용자 데이터에 영향을 미쳤다고 밝혔지만, 모든 계정에 대해 나열된 정보 범주가 모두 공개되었는지는 명시하지 않았습니다. 손상된 토큰의 유형도 공개되지 않았습니다.

별도로, Chainalysis는 중간자 공격으로 인해 일부 클라이언트 비밀번호가 공개되었다고 확인했습니다. 이 방법은 공격자가 사용자와 서비스 간에 전송되는 정보를 가로챌 수 있게 합니다.

회사는 이 공격 방법을 제거하고, 영향을 받은 계정을 차단하기 시작했으며, 관련 사용자에게 비밀번호 변경을 요구했다고 밝혔습니다.

Chainalysis, 분석 서비스 일시 중단

이 사건은 금융 기관과 암호화폐 시장 참가자들이 사용하는 Chainalysis 제품의 가용성에도 영향을 미쳤습니다.

11월 2일, 회사는 추가 보안 검사를 위해 Reactor 및 Data Solutions의 운영을 중단했습니다.

11월 4일, 의심스러운 활동을 감지한 후, 암호화폐 거래 모니터링 서비스인 Know Your Transaction (KYT), 그 API, 주소 확인 도구 및 로그인 페이지가 비활성화되었습니다.

Chainalysis는 KYT 계정이 무단으로 접근된 것으로 추정되는 고객에게 직접 통보하고 있다고 보고했습니다.

개별 서비스의 운영을 복원하기 위해, 회사는 조직들이 신뢰할 수 있는 IP 주소를 제공할 것을 제안했습니다. 화이트리스트에 포함되면, 사용자는 필요에 따라 비밀번호를 변경하고 API 키를 업데이트할 수 있습니다.

한편, Chainalysis는 조사 자료에 대한 접근 흔적이나 블록체인 주소 속성 데이터의 변경 흔적을 아직 발견하지 못했다고 강조했습니다.

조사는 외부 사이버 보안 전문가의 참여로 계속 진행되고 있습니다. 회사는 영향을 받은 계정의 수, 공격자의 신원 또는 악용된 취약점의 전체 목록을 공개하지 않았습니다.

Chainalysis는 또한 고객에게 의심스러운 비밀번호 재설정 이메일의 링크를 피하고, 인증 페이지를 직접 열어야 할 필요성을 경고했습니다. 또한 다른 서비스에서 재사용된 비밀번호를 변경할 것을 권장합니다.

모든 제품의 완전한 복원 일정과 공격의 최종 결과는 아직 결정되지 않았습니다.