区块链分析公司Chainalysis已确认，在一次网络攻击中，黑客泄露了其用户的密码哈希和实时令牌，此次攻击导致其多项调查和交易监控服务下线。
摘要
- Chainalysis确认，在一次网络攻击中，所有用户的客户姓名、用户名、密码哈希和实时令牌均被暴露给恶意行为者。
- 该公司在检测到可疑活动后，将KYT、Reactor、Data Solutions及其他筛查产品下线，部分客户账户可能被未经授权访问。
- Chainalysis识别出一种路径攻击，暴露了部分客户密码，并表示该攻击方法已被遏制和修复。
- 客户将被要求重置密码并在适当情况下轮换API密钥，同时Chainalysis正努力通过已批准的IP地址恢复访问。
根据11月4日的安全更新，该公司发现客户信息，包括所有Chainalysis用户的姓名、用户名、密码哈希和实时令牌，已被暴露给恶意行为者。
这一最新披露扩展了10月30日的一份声明，Chainalysis最初在该声明中报告某些客户资料详情已被访问，但表示未发现认证凭证或会话令牌被泄露的证据。
Chainalysis表示，仍无证据表明调查数据在事件期间被访问，或其区块链归属数据被操纵。
Chainalysis网络攻击暴露密码和实时令牌
该安全事件于10月30日首次披露，此前Chainalysis检测到一名外部攻击者使用其所谓的“攻击性代理技术”未经授权访问其系统和内部工具。
其初步调查发现了暴露的用户ID、电子邮件地址、全名和组织角色，同时该公司正在努力确定哪些客户记录受到影响。
截至11月4日，调查人员又发现了另一种涉及拦截客户密码的攻击方法。
在发送给某些受影响用户的电子邮件中，Chainalysis将此次事件描述为“持续的多战线网络攻击”，并确认一次“路径攻击”暴露了部分客户密码。
路径攻击允许入侵者拦截用户与服务之间的通信。Chainalysis表示已遏制并修复了该攻击方法，并作为预防措施锁定受影响账户。
密码哈希和实时令牌的暴露带来了不同的安全担忧。密码哈希是密码的存储表示形式，而活跃的认证令牌可能使用户无需再次输入密码即可访问服务。
Chainalysis未披露用于保护密码的哈希方法，也未说明涉及的实时令牌类型。
该公司已引入第三方网络安全专家调查此次入侵并加强其系统，同时使用大型语言模型支持其内部安全审查。
Chainalysis在可疑活动后暂停KYT和Reactor服务
此次入侵迫使Chainalysis暂停了加密货币交易所、金融机构和执法机构使用的多项产品。
11月2日，该公司将Reactor和Data Solutions下线以进行额外的安全评估，同时允许其合规交易监控产品继续运行。
Reactor提供区块链调查工具，而Data Solutions提供客户用于分析和监控的区块链数据。
两天后，异常活动促使Chainalysis暂停了KYT的用户界面和API、其他地址筛查产品及其登录页面。
KYT帮助加密货币企业监控交易中的可疑活动和潜在洗钱行为。其API允许客户将交易筛查直接连接到其现有系统。
Chainalysis表示，计划于11月5日开始恢复KYT和Address Screening的访问，最初将通过受信任客户IP地址的允许列表进行。
所有用户都将被要求重置密码，并在适当情况下需要轮换 API 密钥。该公司尚未提供 Reactor 或 Data Solutions 的恢复日期。
近期加密货币攻击使安全控制措施受到审视
此次事件发生之际，最近几周已有多起影响加密货币公司的重大网络安全漏洞事件。
正如 crypto.news 此前报道，在攻击者入侵与其钱包基础设施相连的系统后，币安于 10 月 29 日遭遇了估计价值 63 亿美元的加密货币盗窃。
Chainalysis 明确表示，其自身的安全事件与币安盗窃案无关。
这家区块链分析公司在服务中断期间继续协助其他公司进行安全调查。在 11 月 2 日Mercado Bitcoin 攻击之后，Chainalysis 表示其协助协调冻结了近 1000 万美元的被盗加密货币。
另外，在第三方服务报告安全事件后，币安于 11 月 5 日撤销了与交易平台 SignalPlus 相关的 API 密钥。
SignalPlus 随后承认，部分受影响账户缺少强制性的 IP 白名单，而币安和 Deribit 作为预防措施禁用了已连接的凭据。
在向受影响客户发布的指示中，Chainalysis 警告用户不要点击未经请求的密码重置电子邮件中的链接，并建议任何在其他地方重复使用其 Chainalysis 密码的人更改这些凭据。
该公司建议尚未启用双重身份验证的组织启用该功能，并要求客户向安全团队报告可疑通信或账户活动。
