Chainalysis stelde vorige week nog dat de aanvaller geen inloggegevens of actieve sessies had ingezien. Die conclusie is nu bijgesteld. Het bedrijf zegt dat ook versleutelde wachtwoordgegevens en tokens waarmee systemen toegang herkennen, zijn blootgesteld.
Eerdere geruststelling blijkt onjuist
Chainalysis meldde op 30 okt ober aanvankelijk alleen toegang tot namen, e-mailadressen en functies van klanten. Wachtwoorden, inlogtokens en onderzoeksinformatie zouden buiten bereik zijn gebleven. In de meest recente update schrijft het bedrijf dat die eerste afbakening niet meer klopt.
Een wachtwoord-hash is geen leesbaar wachtwoord, maar een versleutelde afdruk waarmee systemen een ingevoerd wachtwoord controleren. Als aanvallers zulke afdrukken bezitten, kunnen zij buiten het systeem grote aantallen mogelijke wachtwoorden proberen. Een actief token kan nog gevoeliger zijn: dat kan een al goedgekeurde toegang vertegenwoordigen zonder dat opnieuw een wachtwoord nodig is.
Chainalysis zegt niet hoeveel accounts daadwerkelijk zijn misbruikt. Wel ontdekte het bedrijf afwijkende activiteit bij KYT, een dienst waarmee cryptobedrijven transacties controleren op verdachte geldstromen. Klanten van wie een account mogelijk zonder toestemming is geopend, worden rechtstreeks geïnformeerd.
Belangrijke cryptodiensten tijdelijk offline
Na de ontdekking haalde Chainalysis verschillende producten en zijn inlogpagina tijdelijk offline. Gebruikers moeten bij herstel hun wachtwoord veranderen en, waar nodig, digitale toegangssleutels voor gekoppelde systemen vernieuwen. Het bedrijf wil toegang bovendien beperken tot vooraf goedgekeurde internetadressen.
De impact reikt verder dan één gewone website. Chainalysis levert software aan cryptobeurzen, financiële instellingen en opsporingsdiensten om geldstromen op blockchains te volgen. Een onbevoegde gebruiker kan daardoor mogelijk toegang krijgen tot gevoelige controles, al zegt het bedrijf daar nog geen bewijs voor te hebben gevonden.
Onderzoeksdossiers zouden volgens Chainalysis niet zijn ingezien. Ook ziet het bedrijf vooralsnog geen aanwijzing dat zijn labels voor verdachte cryptoadressen zijn aangepast. Het onderzoek loopt nog en klanten krijgen later een overzicht van de gegevens die bij hun organisatie zijn geraakt.