Chainalysis relance le filtrage KYT par phases après l’exposition de hachages de mots de passe

Chainalysis a annoncé le 6 novembre qu’elle rétablissait l’accès à ses produits de filtrage Know Your Transaction (KYT) et d’adresses par un processus par phases. Cette décision fait suite à une cyberattaque ayant entraîné l’exposition de données utilisateur, notamment des noms, des noms d’utilisateur, des hachages de mots de passe et des jetons actifs.

Chronologie des divulgations

Les communications publiques de l’entreprise concernant l’incident ont évolué sur plusieurs jours. Chainalysis a initialement signalé la découverte d’activités non autorisées affectant ses systèmes et outils internes. Un communiqué du 30 octobre indiquait qu’à ce moment-là, il n’y avait aucune preuve d’accès à certains documents sensibles.

Cependant, une mise à jour du 4 novembre a révélé que des informations utilisateur avaient été exposées à un attaquant. Les points de données spécifiques identifiés dans cette divulgation ultérieure comprenaient des noms, des noms d’utilisateur, des hachages de mots de passe et des jetons actifs. L’entreprise a également signalé des activités anormales autour des outils KYT et d’autres outils de filtrage, ce qui a conduit à la mise hors ligne de produits supplémentaires pour atténuer le risque.

Dans la mise à jour du 6 novembre, Chainalysis a déclaré ne disposer d’aucune preuve d’accès au contenu des enquêtes ou de manipulation de ses données d’attribution. Cette affirmation est plus restreinte qu’une déclaration excluant tous les effets possibles, reflétant le caractère en cours de l’enquête forensique.

Actions des clients et processus de restauration

Chainalysis a instruit ses clients de soumettre des adresses IP de confiance pour la liste blanche dans le cadre du processus de restauration. Les utilisateurs ont également été informés de la nécessité de se préparer à réinitialiser leurs mots de passe et à faire pivoter leurs clés API à mesure que l’accès à la plateforme serait rétabli. L’entreprise a souligné que la restauration ne s’étendrait que lorsqu’elle aurait validé des contrôles de sécurité renforcés.

La distinction entre les hachages de mots de passe et les mots de passe en clair est un détail technique clé dans cet incident. Bien qu’un hachage ne soit pas la même chose qu’un mot de passe en clair, les hachages exposés créent des préoccupations de sécurité en fonction de la manière dont ils ont été générés et de la robustesse des identifiants sous-jacents. Les jetons actifs présentent un risque distinct car ils peuvent permettre l’accès aux systèmes tant qu’ils restent valides.

À la date de l’annonce du 6 novembre, Chainalysis n’avait pas confirmé la restauration complète de chaque produit affecté. L’étendue complète de l’exposition, les actions correctives spécifiques prises et le calendrier de restauration d’autres produits, tels que Reactor, restent des questions ouvertes. La garantie indépendante que les identifiants compromis ont été invalidés est également un élément en attente pour les clients et les régulateurs à surveiller.