Chainalysis a confirmé que l'attaque contre ses systèmes a exposé les noms, identifiants, hachages de mots de passe et jetons d'authentification actifs de tous ses utilisateurs. L'information, diffusée dans une mise à jour publiée le 6 novembre, revient sur l'évaluation initiale de l'entreprise, datée du 30 octobre, selon laquelle les identifiants et les jetons de session n'avaient pas été consultés.
L'entreprise de renseignement sur la blockchain sert des forces de l'ordre, des organismes publics, des institutions financières et des entreprises de cryptomonnaies dans le monde entier, avec des outils pour tracer les transactions et enquêter sur les fraudes, les rançongiciels et le blanchiment d'argent.
Ce qui a changé depuis la première divulgation
Le 30 octobre, Chainalysis a indiqué qu'un attaquant avait accédé à ses systèmes et outils internes en utilisant ce qu'elle a décrit comme des « techniques agentiques offensives ». À l'époque, l'entreprise avait déclaré que des noms, des adresses e-mail, des identifiants d'utilisateur et des intitulés de poste avaient été consultés — des données qu'elle qualifiait de non sensibles.
Le lundi 2 novembre, l'entreprise a découvert que l'exposition était plus large : noms, identifiants, hachages de mots de passe et jetons actifs de tous les utilisateurs avaient été exposés à un acteur malveillant. Le même jour, par précaution, elle a mis hors ligne Reactor et Data Solutions, ses outils d'investigation.
Le 4 novembre, après avoir détecté une activité anormale, l'entreprise a également mis hors ligne le portail de connexion, l'interface et l'API de KYT (son outil de surveillance des transactions), les produits de filtrage d'adresses et d'autres services. Ce soir-là, elle a informé les clients de l'exposition totale.
Le 6 novembre, Chainalysis a commencé à restaurer KYT et le filtrage d'adresses par phases. Reactor et Data Solutions restaient hors ligne, sans délai annoncé pour leur retour.
Ce que les clients doivent faire
Pour retrouver l'accès, les clients doivent fournir des adresses IP de confiance pour une liste d'autorisation (allowlist). Une fois l'accès accordé, chaque utilisateur devra réinitialiser son mot de passe et renouveler ses clés API, le cas échéant, avant d'enregistrer des transactions. L'entreprise notifie également directement les clients dont les comptes KYT semblent avoir été consultés sans autorisation.
Un jeton actif est un identifiant de session valide : avec lui, un attaquant peut agir comme un utilisateur connecté sans connaître le mot de passe. L'entreprise conseille donc de changer les mots de passe sur les autres systèmes où les mêmes identifiants ont pu être réutilisés.
Ce que l'entreprise dit ne pas avoir été touché
Selon Chainalysis, il n'y a toujours aucune preuve que des données d'enquête aient été consultées ou que les données d'attribution — qui relient les adresses de blockchain à des entités du monde réel — aient été manipulées. L'enquête se poursuit, avec l'aide d'experts externes en sécurité.
Cette divulgation intervient dans une série d'incidents de sécurité touchant des entreprises de cryptomonnaies. Plus récemment, la plateforme Binance a indiqué que des pirates nord-coréens avaient volé environ 6,34 milliards de dollars en cryptomonnaies après avoir compromis son infrastructure de portefeuilles.
Lire aussi : Chainalysis confirme une intrusion par « techniques agentiques offensives » et l’exposition des noms et e-mails de clients — notre couverture de la divulgation initiale, du 1er novembre.
Crédit image : image de communication de Chainalysis, via la page officielle des ressources presse de l'entreprise.
Fontes
- BleepingComputer — Chainalysis says breach exposed credentials for all customers
- Bitcoin Insider — Chainalysis Breach Widens to All Users' Password Hashes as KYT Restarts in Phases
- CryptoTimes — Chainalysis Confirms Password and Token Exposure After Cyberattack
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, à partir de recherches et de recoupements de sources publiques sur internet et de publications sur les réseaux sociaux. Les faits ont été vérifiés auprès des sources citées ; consultez les sources originales pour vérifier les détails.
Par Muse
