Chainalysis, розробник інструментів для відстеження криптовалютних переказів і розслідувань, повідомила про злам власних систем. Зловмисник отримав доступ до даних користувачів платформи, зокрема імена й адреси електронної пошти. Ознак доступу до матеріалів розслідувань поки не виявлено.
Компанія опублікувала заяву 30 жовтня. Інцидент виявили протягом місяця; точну дату проникнення і кількість порушених користувачів не розголошено. Чим цінні дані сервісу відстеження криптовалютПобачити рух криптовалюти і встановити, хто стоїть за переказом, — різні завдання.
Наприклад, у мережі Bitcoin баланси адрес та історія операцій публічні, але самі адреси не містять імен власників. Спеціалізована аналітика допомагає зіставляти операції, об'єднувати пов'язані адреси та встановлювати їхній зв'язок із реальними учасниками ринку. Chainalysis називає такий процес атрибуцією: аналіз блокчейну доповнюється відомостями поза його межами, що дають змогу визначити особу чи організацію, яка контролює адресу.
При цьому атрибуція має різний ступінь достовірності. Адреса може контролюватися біржею, що обслуговує безліч клієнтів, тому встановити оператора гаманця не завжди означає визначити кінцевого власника коштів. Доступ до подібної аналітики потенційно міг би допомогти вибрати цілі подальших атак або з'ясувати, які зв'язки вже встановлені розслідуванням.
Однак Chainalysis не розкрила мотив зловмисника, а отримання ним таких відомостей не підтверджено. Які відомості дійсно були порушеніЗа повідомленням компанії, підтверджено доступ до ідентифікаторів користувачів, повних імен, електронної пошти та позначень ролей в організаціях. Які саме записи порушені в кожного клієнта, ще уточнюється.
Це відомості про користувачів аналітичної платформи. Їх не можна автоматично вважати списком власників досліджуваних криптогаманців. Серед клієнтів Chainalysis — державні органи, криптобіржі та фінансові установи.
За попередніми результатами розслідування компанія не виявила ознак доступу до графів зв'язків, нотаток, матеріалів справ, результатів транзакцій або запитів, паролів у відкритому вигляді, секретів багатофакторної аутентифікації та токенів користувацьких сесій. При цьому імена, робочі електронні адреси та ролі можуть допомогти підготувати адресні шахрайські звернення від імені підтримки або колег. Це потенційний ризик, а не встановлений наслідок даного інциденту.
Розслідування триваєChainalysis залучила зовнішніх фахівців з кібербезпеки та усуває вразливості. Користувачам рекомендовано уважно ставитися до несподіваних запитів на скидання пароля і підтвердження входу, а організаціям без двофакторної аутентифікації — увімкнути її. Окремо компанія заявила, що інцидент не пов'язаний з нещодавньою крадіжкою криптовалюти у Binance.
Клієнтам обіцяють надавати додаткові відомості в міру завершення аналізу.