Kompanija za blokčejn analizu Chainalysis potvrdila je da su tokom sajber-upada otkrivenog 30. oktobra napadači došli do korisničkih imena, hešova lozinki i aktivnih tokena. Nove informacije proširuju prethodno poznati obim incidenta, za koji je kompanija već saopštila da su bili izloženi korisnički identifikatori, puna imena, imejl adrese i oznake organizacionih uloga.
Chainalysis nije objavio koji je algoritam korišćen za heširanje lozinki. Zbog toga nije moguće proceniti koliko bi teško bilo njihovo eventualno probijanje van sistema kompanije.
Deo korisnika dobio je obaveštenje da promeni lozinke, ali funkcija za resetovanje trenutno nije dostupna. Kompanija ipak savetuje korisnicima da promene lozinke i na drugim uslugama ukoliko su koristili iste pristupne podatke.
Pored pristupa podacima, Chainalysis je zabeležio neuobičajenu aktivnost kod svojih proizvoda za proveru transakcija. Zbog istrage i bezbednosnih mera, određene usluge stavljene su van upotrebe. Među njima su Reactor, platforma za blokčejn istrage koju koriste i međunarodni organi za sprovođenje zakona, Data Solutions za obaveštajne podatke o pretnjama, kao i korisnički interfejs i stranica za prijavu za KYT, alat namenjen sprečavanju pranja novca.
Kompanija navodi da za sada nema dokaza da je pristupljeno podacima iz istraga u Reactor-u ili da su izmenjeni njeni podaci o atribuciji.
Chainalysis planira da ponovo aktivira KYT i alat Address Screening za procenu rizika. Za pristup, klijenti će preko podrške ili svog menadžera naloga morati da dostave pouzdane IP adrese, koje će biti stavljene na listu dozvoljenih adresa. Nakon toga moći će da počne resetovanje lozinki.
Pri vraćanju usluga, svi korisnici moraće da promene lozinke, a tamo gde je potrebno i da rotiraju API ključeve. Reactor i Data Solutions ostaju nedostupni dok se nastavljaju dodatne bezbednosne provere.