Chainalysis bevestigt dat hackers via een geavanceerde aanval namen, gebruikersnamen, wachtwoord-hashes en live tokens van alle klanten hebben buitgemaakt.
Het blockchain-analysebedrijf Chainalysis heeft bekendgemaakt dat hackers na een beveiligingsinbreuk toegang hebben gekregen tot gevoelige persoonlijke gegevens van al haar gebruikers. Hierbij gaat het onder meer om namen, gebruikersnamen, wachtwoord-hashes en live tokens. Deze datadiefstal kan een grote overwinning zijn voor de aanvallers.
Chainalysis en openbare bronnen tonen een lange lijst van hooggeplaatste klanten, waaronder overheidsinstanties zoals het FBI, de Amerikaanse Immigratie- en Douanehandhaving en de Amerikaanse luchtmacht, evenals private bedrijven als Microsoft, Coinbase en Barclays. Het is nog onduidelijk of de diefstal van deze gegevens heeft geleid tot extra risico’s voor de klanten.
Vorige week vrijdag meldde Chainalysis dat het in oktober slachtoffer was van een cyberincident, vergelijkbaar met andere hacks die in diezelfde maand plaatsvonden. De aanvallers maakten gebruik van AI-agenten om ongeautoriseerde toegang te verkrijgen tot systemen en interne tools van Chainalysis. In een e-mail aan getroffen klanten werd gesproken over het uitlekken van "niet-gevoelige klantgegevens" zoals gebruikers-ID’s, volledige namen, e-mailadressen en rollabels binnen organisaties. Het is onduidelijk waarom deze informatie als niet-gevoelig werd bestempeld.
In een update op woensdag gaf het bedrijf aan dat een deel van de "lopende multifront cyberaanval" een zogenaamde on-path aanval betrof, waarbij een deel van de klantwachtwoorden werd blootgesteld. Deze aanvalsvorm, ook wel bekend als een adversary-in-the-middle aanval, houdt in dat een aanvaller toegang krijgt tot infrastructuur die het verkeer tussen twee partijen doorstuurt. Chainalysis heeft nog niet bekendgemaakt waar precies de infrastructuurcompromittering plaatsvond en of de onderschepte data versleuteld was met TLS.
Twee dagen eerder, op maandag, ontdekte Chainalysis dat "bepaalde klantinformatie, waaronder namen, gebruikersnamen, wachtwoord-hashes en live tokens van alle gebruikers", was blootgesteld aan een kwaadwillende partij. Als reactie op deze ontdekking werd de inlogpagina en de know-your-transaction (KYT) dienst, die realtime bedreigingen voor cryptobezittingen monitort, offline gehaald. Ook werd de toegang tot de Reactor- en Data Solutions-diensten ingetrokken.
In een update op vrijdag gaf Chainalysis aan dat het gefaseerd de toegang tot KYT en Address Screening herstelt en klanten vraagt hun vertrouwde IP-adressen aan te leveren voor een allowlist. Tevens moeten gebruikers hun inloggegevens opnieuw instellen zodra ze weer toegang krijgen; deze credential-rotatie is verplicht. Tot op heden is er geen bewijs gevonden dat onderzoeksdata is ingezien of dat attributiegegevens van Chainalysis zijn gemanipuleerd.
Er blijven echter belangrijke vragen onbeantwoord. Zo is nog onbekend welke infrastructuur precies is gecompromitteerd en of de aanvallers de onderschepte communicatie konden ontsleutelen. Indien dat het geval was, zou dit kunnen wijzen op een brede controle over de infrastructuur van het bedrijf. Daarnaast verklaarde Chainalysis niet waarom het pas woensdag openbaar maakte dat alle klantgegevens waren gelekt, terwijl dit maandag al was vastgesteld. Ook gaf het bedrijf geen details over de gebruikte AI-agenten en hun werkwijze tijdens de aanval. Buiten de officiële verklaringen in de blogpost gaf Chainalysis geen verdere commentaar.
