Chainalysis potwierdza kradzież skrótów haseł i tokenów wszystkich użytkowników

Chainalysis, firma zajmująca się analizą blockchaina, poinformowała, że po włamaniu z października napastnicy zdobyli imiona i nazwiska, nazwy użytkowników, skróty haseł oraz aktywne tokeny wszystkich użytkowników jej platformy. Według firmy atakujący użyli technik ofensywnych wspieranych przez agentów AI i dostali się do jej systemów oraz narzędzi wewnętrznych. W środowej aktualizacji Chainalysis podała, że część haseł klientów przechwycono atakiem on-path (adversary-in-the-middle), a wektor ataku zidentyfikowano i usunięto. Firma nie ujawniła, w którym miejscu infrastruktury doszło do przejęcia ani czy przechwycony ruch był szyfrowany TLS.

Kogo dotyczy

Wszystkich użytkowników platformy Chainalysis. Firma i źródła publiczne wymieniają wśród klientów FBI, amerykański urząd imigracyjny ICE, Siły Powietrzne USA oraz firmy Microsoft, Coinbase i Barclays. W mailu do klientów Chainalysis nazwała identyfikatory użytkowników, imiona i nazwiska, adresy e-mail i role w organizacji danymi „niewrażliwymi”. Nie wiadomo, czy kradzież naraziła klientów na kolejne zagrożenia.