Chainalysis commence à restaurer les services de filtrage après avoir divulgué des hachages de mots de passe exposés

TL;DR : Chainalysis a déclaré le 6 novembre qu'elle restaurait progressivement le KYT et le filtrage d'adresses après une cyberattaque. L'entreprise avait précédemment divulgué que des noms, des noms d'utilisateur, des hachages de mots de passe et des jetons actifs pour les utilisateurs avaient été exposés. Les clients ont été informés de se préparer à des réinitialisations de mots de passe et à une rotation des clés API ; les enquêtes sur l'exposition des données n'ont pas été établies.

Une perturbation chez l'un des fournisseurs d'investigation et de conformité les plus connus du secteur des cryptomonnaies est également un test de résilience opérationnelle pour les entreprises qui en dépendent. Dans un avis de sécurité mis à jour le 6 novembre, Chainalysis a déclaré avoir commencé à restaurer l'accès à ses produits Know Your Transaction, ou KYT, et de filtrage d'adresses par le biais d'un processus en plusieurs phases.

La restauration a suivi plusieurs jours de restrictions de service et de divulgations de plus en plus détaillées concernant une cyberattaque. Étant donné que de nombreuses entreprises de cryptomonnaies utilisent des outils de filtrage pour enquêter sur des transactions suspectes ou répondre à des obligations de conformité, il s'agit d'une histoire à la fois sur la sécurité de l'information et sur la capacité des opérations réglementées à continuer.

Les divulgations de l'entreprise ont évolué au cours de la semaine

Chainalysis a d'abord signalé avoir découvert une activité non autorisée affectant ses systèmes internes et ses outils. Son communiqué du 30 octobre indiquait qu'à ce moment-là, aucune preuve d'accès à certains matériaux sensibles n'avait été trouvée. Mais la mise à jour du 4 novembre a révélé que des informations sur les utilisateurs, y compris des noms, des noms d'utilisateur, des hachages de mots de passe et des jetons actifs, avaient été exposées à un attaquant.

Cette séquence est importante. Les premières déclarations d'incidents reflètent souvent une enquête limitée, et des travaux d'analyse ultérieurs peuvent établir un impact plus large. La lecture responsable est la dernière divulgation datée, et non une version figée de la première annonce.

L'entreprise a également signalé une activité anormale autour du KYT et d'autres outils de filtrage, ce qui a conduit à la mise hors ligne de produits supplémentaires. Chainalysis a déclaré qu'elle n'avait aucune preuve d'accès au contenu d'enquête ou de manipulation de ses données d'attribution au moment de ses mises à jour. C'est une affirmation plus étroite que de déclarer que tous les effets possibles ont été écartés.

Les mots de passe et les identifiants API nécessitent une attention particulière

Chainalysis a demandé aux clients de soumettre des adresses IP de confiance pour la liste blanche et de se préparer à réinitialiser les mots de passe et à faire tourner les clés API à mesure que l'accès est restauré. Un hachage de mot de passe n'est pas la même chose qu'un mot de passe en clair, mais des hachages exposés soulèvent des préoccupations en matière de sécurité selon la manière dont ils ont été générés et la force des identifiants sous-jacents. Les jetons actifs peuvent présenter un risque distinct car ils peuvent permettre l'accès tant qu'ils sont valides.

Pour les organisations, la réponse opérationnelle doit suivre les instructions directes du fournisseur et l'évaluation de leurs propres équipes de sécurité. Les utilisateurs ne doivent pas cliquer sur des liens de réinitialisation inattendus dans des e-mails non sollicités ; se connecter via une adresse de service vérifiée est plus sûr que de se fier à un message qui pourrait être falsifié.

La question plus large des contrôles et de la dépendance est également présente dans la couverture de NewsBTC sur les restrictions de protection d'Aave concernant de nouvelles positions tBTC. Différents systèmes et risques sont impliqués, mais les deux illustrent comment le statut d'un fournisseur peut affecter les options disponibles pour les services dépendants.

Les pannes de filtrage sont un problème d'infrastructure de marché

Les équipes de conformité ont besoin de filtrages précis, de pistes d'audit et de décisions claires sur le moment où elles peuvent accepter des fonds ou traiter une demande d'intégration. Perdre temporairement un outil principal peut compliquer ces processus même si la blockchain sous-jacente continue de fonctionner. Les sauvegardes, l'escalade manuelle et les manuels d'incidents font donc partie de la véritable infrastructure crypto.

Chainalysis a déclaré que la restauration s'élargirait à mesure qu'elle validerait des contrôles de sécurité renforcés. Elle n'avait pas, dans la mise à jour du 6 novembre citée, confirmé la restauration complète de chaque produit affecté. Cette distinction devrait guider les rapports et les décisions des clients.

Les questions clés pour l'avenir sont l'étendue complète de l'exposition, les actions correctives, le calendrier pour Reactor et d'autres produits affectés, ainsi qu'une assurance indépendante que les identifiants compromis ont été invalidés. Pour l'instant, l'entreprise a reconnu un incident de sécurité grave et a commencé une récupération contrôlée.

Cet article a été rédigé par la rédaction et édité par Samuel Rae.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.