Chainalysis восстанавливает услуги KYT и адресной проверки после инцидента с утечкой данных

Компания Chainalysis 6 ноября сообщила о восстановлении своих услуг Know Your Transaction (KYT) и адресной проверки в рамках поэтапного процесса. В ходе инцидента безопасности, произошедшего 30 октября, были раскрыты данные пользователей, включая имена, имена пользователей, хеши паролей и активные токены. Это вызвало необходимость для клиентов подготовиться к сбросу паролей и ротации API-ключей. Chainalysis также уведомила клиентов о необходимости предоставить доверенные IP-адреса для включения в белый список.

В своем обновлении от 6 ноября компания отметила, что восстановление доступа к продуктам KYT и адресной проверки начинается после нескольких дней ограничений в обслуживании и подробных сообщений о кибератаке. Имея в виду, что многие криптобизнесы используют инструменты проверки для расследования подозрительных транзакций или выполнения обязательств по соблюдению норм, инцидент стал испытанием как для информационной безопасности, так и для способности регулируемых операций продолжать свою работу. Chainalysis первоначально сообщила о том, что обнаружено несанкционированное вмешательство в свои внутренние системы и инструменты, но 4 ноября добавила, что данные пользователей все же были скомпрометированы.

Несмотря на ухудшение ситуации, компания не нашла никаких доказательств доступа к содержимому расследований или манипуляциям с данными атрибуции. Эта информация является обнадеживающей, но важные вопросы остаются открытыми. Следует отметить, что хеши паролей, хотя и не являются непосредственно обычными паролями, могут вызвать беспокойство в зависимости от способов их генерации и надежности исходных учетных данных. При этом активные токены могут также представлять собой отдельный риск, так как могут обеспечивать доступ, пока остаются действительными. Chainalysis подтвердила, что расширение восстановления услуг будет продолжаться по мере проверки усиленных средств безопасности, однако полное восстановление всех затронутых продуктов на момент обновления не было подтверждено.