Chainalysis ihlalinde etki büyüdü: tüm müşterilerin kimlik bilgileri ve canlı token'lar açığa çıktı, servisler kapatıldı
Şirket, 30 Ekim'de duyurduğu ihlalin kapsamını genişletti: tüm kullanıcıların kullanıcı adı, parola özeti ve canlı token'ları ele geçirildi; giriş portalı ve birçok ürün çevrimdışı.
Blokzincir analiz şirketi Chainalysis, geçen hafta açıkladığı güvenlik olayının kapsamını genişletti. İlk bildirimde saldırganın yalnızca isim, e-posta, kullanıcı kimliği ve rol etiketi gibi düşük hassasiyetli verilere eriştiği belirtilmişti; şirket bu saldırıyı "ajan tabanlı saldırı teknikleri" olarak tanımlamıştı. SiberMagazin olayı 30 Ekim'de haberleştirmişti.
Güncellenen açıklama
Chainalysis'in son açıklamasına göre tüm müşterilerin kullanıcı adları ve parola özetleri, bir "on-path" (ortadaki adam) saldırısı sonucunda açığa çıktı. Şirket ayrıca tüm kullanıcılara ait canlı token'ların kötü niyetli bir aktöre ulaştığını bildirdi. Şirket durumu pazartesi günü fark ettiğini söylüyor.
Chainalysis, soruşturma verilerine erişildiğine ya da atıf (attribution) verilerinin manipüle edildiğine dair kanıt bulmadığını belirtiyor. Ancak başka anormal etkinlikler görülünce giriş portalı, Reactor ve Data Solutions, KYT (Know-Your-Transaction) arayüzü ve API'si ile adres tarama ürünleri çevrimdışı bırakıldı. Hesaplar önlem olarak kilitlendi.
Müşterilere yönelik adımlar
Şirketin yönergesine göre müşteriler güvendikleri IP adreslerini support@chainalysis.com adresine veya hesap yöneticilerine iletecek ve bu adresler izin listesine alınacak. Erişim açıldıktan sonra her kullanıcının parolasını sıfırlaması ve geçerliyse API anahtarlarını yenilemesi gerekiyor. Şirket sistemlerini sağlamlaştırmak (hardening) ve servisleri geri getirmek için çalıştığını, ek hesap korumaları zorunlu kılacağını söylüyor.
Ne yapılmalı?
- Chainalysis müşterisiyseniz şirketin resmi yönergesini izleyin; kendi başınıza geçici çözüm aramayın.
- Parola sıfırlama ve API anahtarı rotasyonunu erişim açılır açılmaz yapın; aynı parolayı başka serviste kullandıysanız orada da değiştirin.
- Chainalysis token'ları ve API anahtarlarıyla yapılan son işlemleri kendi loglarınızda gözden geçirin.
- Servis kesintisinin KYT ve adres tarama süreçlerinize etkisini iş sürekliliği planınızda değerlendirin.
