Chainalysis遭受的攻擊比預期更嚴重。用戶的密碼哈希和活躍代幣洩漏

Chainalysis，作為一家最知名的區塊鏈交易分析公司，正在應對於2023年10月30日檢測到的網絡攻擊的後果。此次事件導致用戶數據洩漏，包括密碼的加密哈希和活躍代幣。部分公司的服務已暫時關閉。

在11月4日發布的更新中，Chainalysis表示，洩漏的信息包括姓名、用戶名、密碼哈希和活躍代幣。該公司未具體說明所有列出的數據類型是否涉及每一位受害用戶。

10月30日首次傳出的事件信息顯示，洩漏了用戶識別碼、姓名、電子郵件地址以及與使用該平台的組織賬戶相關的角色信息。當時，公司表示未發現證據顯示認證數據或會話令牌被盜取。然而，隨後的更新揭示了更大規模的違規行為。

Chainalysis還表示，另一種路徑攻擊導致部分客戶的密碼洩漏。這種攻擊涉及攔截或干擾用戶與服務之間的通信。該公司報告已加強此攻擊向量的安全性，封鎖了可能受事件影響的賬戶，並強制更改密碼。

然而，並未透露用於生成哈希的算法或被盜取的活躍代幣類型。也不清楚每種類型的信息是否在每位用戶的情況下都被洩漏。值得強調的是，哈希並不是以明文形式存儲的密碼。其安全性取決於所使用的算法和加密參數。

Chainalysis是用於研究加密貨幣流動和識別區塊鏈活動的關鍵解決方案提供商之一。

部分服務已關閉

11月4日，該公司報告檢測到異常，促使其暫時關閉其他服務。Know Your Transaction (KYT)的接口和API、地址篩查工具以及登錄頁面均無法使用。早在11月2日，Reactor和Data Solutions也已關閉，以進行額外的安全檢查。

Chainalysis表示，某些KYT賬戶可能已被未經授權使用。該公司已直接聯繫可能被盜取賬戶的客戶。然而，並未提供證據顯示攻擊者獲得了調查數據或修改了歸屬信息，即將特定地址和區塊鏈活動分配給具體實體。

該公司預計將於11月5日起逐步恢復對KYT和地址篩查的訪問。該過程將包括驗證客戶的可信IP地址並將其添加到允許的連接列表中。在恢復訪問後，用戶將能夠更改密碼，並在適當的情況下更新API密鑰。

但這並不意味著所有服務都將恢復。Reactor和Data Solutions仍然無法使用，因為該公司繼續進行基礎設施的安全工作並恢復其運行。

公司仍在調查事件的情況

Chainalysis尚未透露誰是此次攻擊的背後主使，也未具體說明安全漏洞是如何發生的。也沒有提供整個事件的詳細技術重建。

最初的通訊中提到了一些被稱為「攻擊性代理技術」的技術。然而，這一術語本身並不構成證據，表明網絡攻擊是由自主的人工智能代理進行的。該公司未詳細解釋攻擊者使用了哪些工具，也未說明AI解決方案在此過程中扮演了什麼角色。

Chainalysis則報告了外部網絡安全專家的參與。該公司還利用大型語言模型來支持其平台安全性的更廣泛審查。

此事件因Chainalysis的業務性質而特別重要。該公司提供的解決方案被金融機構、加密貨幣行業企業及執法機構用於分析交易和檢測可疑活動。因此，客戶數據的洩漏和部分基礎設施的暫時不可用可能會產生超出公司的後果。

Chainalysis強調，未發現攻擊者獲得調查數據或操縱歸屬信息的證據。然而，這並不意味著所有潛在的事件後果都已被排除。調查和恢復所有服務的工作仍在進行中。

該公司在其官方安全違規通報中發布了有關事件的詳細信息。