Chainalysis подтвердила утечку данных и токенов всех пользователей

Блокчейн-аналитическая компания Chainalysis сообщила о серьезном инциденте безопасности, в результате которого злоумышленники получили доступ к конфиденциальным данным всех пользователей платформы. Среди похищенной информации оказались имена, логины, хеши паролей и активные токены аутентификации.

• Инцидент затронул всех клиентов Chainalysis, включая правительственные ведомства и крупные частные компании.
• Атака включала использование автономных ИИ-агентов и перехват сетевого трафика (on-path attack).
• Компания временно отключила ключевые сервисы, включая KYT и Reactor, для устранения уязвимостей.
• Клиентам предписано в обязательном порядке сменить учетные данные после восстановления доступа.

Масштабы и последствия утечки данных

Успех хакеров может стать серьезным ударом по репутации компании, обслуживающей клиентов высочайшего уровня. В числе известных пользователей Chainalysis числятся такие структуры, как ФБР, Иммиграционная и таможенная полиция США, ВВС США, а также технологические гиганты и финансовые организации вроде Microsoft, Coinbase и Barclays. Полномасштабный характер утечки ставит под угрозу безопасность инфраструктуры правительственного и корпоративного секторов.

Первоначально в пятницу компания заявляла лишь о компрометации базовых нечувствительных данных, таких как ID пользователей и адреса электронной почты. Однако последующие проверки в понедельник и среду выявили гораздо более масштабную брешь. Злоумышленники завладели критическими учетными данными, что потребовало экстренного отключения систем мониторинга транзакций.

Использование ИИ-агентов и сетевые атаки

Согласно официальным данным Chainalysis, атака носила комплексный многовекторный характер. В октябре внешние злоумышленники применили наступательные техники на базе ИИ-агентов для получения несанкционированного доступа к внутренним инструментам системы. Это позволило им заложить основу для дальнейшего проникновения в инфраструктуру.

Кроме того, в ходе расследования выяснилось наличие сетевой атаки типа adversary-in-the-middle (on-path attack), которая привела к раскрытию части паролей клиентов. Хотя компания заявила об устранении вектора атаки, остается неясным, смогли ли хакеры расшифровать перехваченный TLS-трафик и насколько глубоко они проникли в сетевую инфраструктуру компании.

Реакция компании и требования к безопасности

В ответ на обнаруженную аномальную активность Chainalysis оперативно отключила страницу входа, систему мониторинга угроз KYT (know-your-transaction), а также сервисы Reactor и Data Solutions. К концу недели компания начала поэтапное восстановление доступа для проверенных клиентов.

Пострадавшим пользователям необходимо предоставить доверенные IP-адреса для включения в белый список и подготовиться к обязательной ротации паролей. Несмотря на заверения компании в том, что данные расследований не были скомпрометированы, многие вопросы относительно сроков раскрытия информации и деталей использования ИИ остаются без ответа.