Chainalysis uppger att intrång röjde inloggningsuppgifter för alla kunder

Blockchain-underrättelseföretaget Chainalysis uppger att ett intrång röjde inloggningsuppgifter och aktiva token för alla företagets kunder. Företaget erbjuder verktyg för att spåra kryptotransaktioner och utreda brott som bedrägerier, utpressningsprogram och penningtvätt.

Chainalysis säger att angripare kom åt kundernas namn, användarnamn, lösenordshashar och aktiva token. Företaget hade tidigare uppgett att angripare med hjälp av det som företaget kallade ”offensiva agentbaserade tekniker” kom åt namn, e-postadresser, användar-ID:n och etiketter för organisatoriska roller. Senare beskrev företaget händelsen som en ”angrepp längs kommunikationsvägen”, även känt som en man-i-mitten-attack.

Chainalysis uppger att företaget inte har hittat några belägg för att angriparna kom åt data i utredningsgrafer eller ändrade företagets register över blockkedjeattribuering. Företaget låste konton som en försiktighetsåtgärd och bad kunderna att återställa sina lösenord. Efter att ha upptäckt ytterligare avvikande aktivitet tog det inloggningsportalen, Reactor och Data Solutions, gränssnittet och API:et för Know-Your-Transaction (KYT) samt produkter för adresskontroll offline.

Företaget ber kunderna lämna betrodda IP-adresser för att få åtkomst till portalen igen när den öppnas. Användarna måste återställa sina lösenord och vid behov byta API-nycklar innan de registrerar transaktioner. Chainalysis uppger att företaget arbetar med att säkra systemen och återställa Reactor och Data Solutions.