Blockchainanalysebedrijf Chainalysis blijkt zwaarder getroffen door een cyberaanval dan aanvankelijk werd gedacht. Hackers hebben niet alleen klantgegevens buitgemaakt, maar ook gevoelige inloggegevens en actieve toegangstokens.
Het datalek raakt alle gebruikers van het platform. Chainalysis heeft meerdere belangrijke diensten uit voorzorg stilgelegd.
Hack bij Chainalysis blijkt veel groter
Chainalysis meldde op 30 oktober voor het eerst dat hackers toegang hadden gekregen tot klantgegevens. Het ging onder meer om namen, e-mailadressen en gebruikersnummers.
Het bedrijf benadrukte destijds dat er geen aanwijzingen waren dat wachtwoorden of actieve toegangstokens waren gestolen.
Woensdag 4 november kwam Chainalysis echter met een zorgwekkende update. Uit verder onderzoek bleek dat de aanvallers ook gebruikersnamen, versleutelde wachtwoordgegevens en actieve toegangstokens van alle gebruikers hadden buitgemaakt.
Vooral dat laatste is een risico. Met zulke tokens kunnen systemen gebruikers herkennen zonder dat zij telkens opnieuw hoeven in te loggen. Als hackers de tokens kunnen misbruiken, krijgen ze mogelijk toegang tot accounts.
Het bedrijf ontdekte daarnaast een afzonderlijke aanval waarbij communicatie tussen gebruikers en het platform werd onderschept. Daardoor kwamen ook de wachtwoorden van sommige klanten in handen van de aanvallers.
Chainalysis heeft de gebruikte aanvalsmethode inmiddels geblokkeerd. Het is nog niet duidelijk in hoeverre de gestolen gegevens daadwerkelijk zijn misbruikt.
Chainalysis haalt belangrijke diensten offline
De aanval heeft grote gevolgen voor de dienstverlening van Chainalysis.
Het bedrijf schakelde eerder deze week al Reactor en Data Solutions uit. Dat zijn diensten die onder meer worden gebruikt om cryptotransacties te onderzoeken en blockchaingegevens te analyseren.
Later werd ook verdachte activiteit ontdekt bij Know Your Transaction (KYT), een systeem waarmee cryptobedrijven transacties controleren op mogelijke fraude en witwassen.
Daarop besloot Chainalysis ook KYT en andere controlediensten tijdelijk offline te halen.
Volgens de nieuwste update van vrijdag 6 november wordt de toegang tot KYT en Address Screening inmiddels stapsgewijs hersteld.
Gebruikers moeten hun wachtwoorden opnieuw instellen en waar nodig hun API-sleutels vervangen. Daarmee krijgen externe systemen toegang tot de diensten van Chainalysis.
Getroffen accounts zijn uit voorzorg geblokkeerd totdat de beveiliging is hersteld.
Gevoelige onderzoeksgegevens mogelijk buiten schot
De aanval is extra gevoelig omdat Chainalysis wereldwijd wordt gebruikt door cryptobeurzen, banken en opsporingsdiensten.
Het bedrijf helpt onder meer bij het opsporen van gestolen cryptomunten, witwaspraktijken en verdachte geldstromen.
Daarvoor beschikt Chainalysis over waardevolle informatie waarmee blockchainadressen aan personen en organisaties kunnen worden gekoppeld.
Volgens het bedrijf is er tot nu toe geen bewijs dat hackers toegang hebben gekregen tot onderzoeksgegevens. Ook zijn er geen aanwijzingen dat gegevens over de identiteit achter blockchainadressen zijn aangepast.
Dat betekent niet dat het onderzoek is afgerond. Chainalysis werkt nog altijd met externe beveiligingsexperts aan het vaststellen van de volledige omvang van de aanval en het veilig herstellen van zijn diensten.
Het bericht Grote hack bij Chainalysis: inloggegevens van alle gebruikers gelekt verscheen eerst op Newsbit.