L'attaque contre Chainalysis plus grave que prévu. Des hachages de mots de passe et des tokens actifs d'utilisateurs ont été divulgués

Chainalysis, l'une des entreprises les plus reconnues dans l'analyse des transactions sur les réseaux blockchain, fait face aux conséquences d'une cyberattaque détectée le 30 octobre dernier. À la suite de cet incident, des données d'utilisateurs ont été révélées, y compris des hachages cryptographiques de mots de passe et des tokens actifs. Une partie des services de l'entreprise a été temporairement désactivée.

Dans une mise à jour publiée le 4 novembre, Chainalysis a informé que parmi les informations divulguées se trouvaient des noms et prénoms, des noms d'utilisateur, des hachages de mots de passe et des tokens actifs. L'entreprise n'a pas précisé si tous les types de données mentionnés concernaient chaque utilisateur touché.

Les premières informations sur l'incident, communiquées le 30 octobre, indiquaient la divulgation d'identifiants d'utilisateurs, de noms, d'adresses e-mail et d'informations sur les rôles attribués aux comptes dans les organisations utilisant la plateforme. À ce moment-là, l'entreprise avait déclaré qu'elle n'avait trouvé aucune preuve de compromission des données d'authentification ou des tokens de session. Cependant, une mise à jour ultérieure a révélé une ampleur de violation beaucoup plus importante.

Chainalysis a également signalé qu'une attaque distincte de type on-path avait conduit à la divulgation des mots de passe de certains clients. Cela implique l'interception ou l'ingérence dans la communication entre l'utilisateur et le service. L'entreprise a informé qu'elle avait sécurisé ce vecteur d'attaque, bloqué les comptes qui auraient pu être concernés par l'incident, et imposé un changement de mots de passe.

Cependant, il n'a pas été précisé quel algorithme avait été utilisé pour créer les hachages ni quel type de tokens actifs avait été compromis. Il n'est pas non plus clair si chaque type d'information a été divulgué pour chaque utilisateur. Il convient de souligner qu'un hachage n'est pas un mot de passe stocké en clair. Sa sécurité dépend notamment de l'algorithme utilisé et des paramètres cryptographiques.

Chainalysis est l'un des principaux fournisseurs de solutions utilisées pour examiner les flux de cryptomonnaies et identifier les activités sur les réseaux blockchain.

Une partie des services a été désactivée

Le 4 novembre, l'entreprise a signalé avoir détecté des anomalies qui l'ont amenée à désactiver temporairement d'autres services. L'interface et l'API Know Your Transaction (KYT), l'outil Address Screening et la page de connexion sont devenus inaccessibles. Auparavant, le 2 novembre, Reactor et Data Solutions avaient également été désactivés pour effectuer des contrôles de sécurité supplémentaires.

Chainalysis a indiqué que certains comptes KYT avaient pu être utilisés sans autorisation. L'entreprise a directement contacté les clients dont les comptes auraient pu être compromis. Cependant, elle n'a pas fourni de preuves indiquant que les attaquants avaient eu accès aux données concernant les enquêtes en cours ou avaient modifié les informations d'attribution, c'est-à-dire l'association d'adresses spécifiques et d'activités sur la blockchain à des entités particulières.

L'entreprise a annoncé un rétablissement progressif de l'accès à KYT et à Address Screening à partir du 5 novembre. Le processus devait inclure la vérification des adresses IP de confiance des clients et leur ajout à la liste des connexions autorisées. Une fois l'accès rétabli, les utilisateurs devraient pouvoir changer leurs mots de passe, et dans certains cas, renouveler leurs clés API.

Cependant, cela ne signifiait pas le rétablissement de tous les services. Reactor et Data Solutions restaient toujours inaccessibles, car l'entreprise poursuivait ses travaux pour sécuriser l'infrastructure et rétablir leur fonctionnement.

L'entreprise continue d'examiner les circonstances de l'incident

Chainalysis n'a pas encore révélé qui est à l'origine de l'attaque ni comment exactement la violation de la sécurité s'est produite. Aucun détail technique complet sur l'incident n'a non plus été fourni.

Les premiers communiqués faisaient référence à des techniques qualifiées de "techniques d'agent offensif". Cependant, cette formulation ne constitue pas une preuve qu'une cyberattaque a été menée par un agent autonome d'intelligence artificielle. L'entreprise n'a pas expliqué en détail quels outils les attaquants ont utilisés ni quel rôle les solutions d'IA ont joué dans ce processus.

Chainalysis a cependant informé de l'engagement d'experts externes en cybersécurité. L'entreprise utilise également de grands modèles linguistiques pour soutenir un examen plus large de la sécurité de sa plateforme.

L'incident est particulièrement significatif en raison de la nature des activités de Chainalysis. L'entreprise fournit des solutions utilisées par des institutions financières, des entreprises du secteur des cryptomonnaies et des organismes d'application de la loi pour analyser les transactions et détecter les activités suspectes. La divulgation de données clients et l'indisponibilité temporaire d'une partie de l'infrastructure peuvent donc avoir des conséquences dépassant le cadre de l'entreprise elle-même.

Chainalysis souligne qu'elle n'a trouvé aucune preuve d'accès des attaquants aux données d'enquête ni de manipulation des informations d'attribution. Cependant, cela ne signifie pas que toutes les conséquences potentielles de l'incident ont déjà été exclues. L'enquête et les travaux de rétablissement de tous les services se poursuivent.

Les détails concernant l'incident sont publiés par l'entreprise dans son communiqué officiel sur la violation de la sécurité.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.