Una brecha de seguridad en Chainalysis expone las credenciales de todos los usuarios y obliga al cierre de servicios clave.

La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios.

"Mientras investigábamos, restringimos el acceso a Reactor y Data Solutions", declaró la compañía. "Hasta el momento, no tenemos evidencia de que se haya accedido a los datos de la investigación ni de que se hayan manipulado los datos de atribución de Chainalysis".

Chainalysis indicó que ha implementado sistemas de monitoreo proactivo adicionales para detectar actividad inusual, y agregó que desconectó la interfaz de usuario y la API de Know Your Transaction (KYT), junto con otros productos de verificación de direcciones y la página de inicio de sesión.

Anteriormente, Chainalysis informó que estaba investigando lo que describió como un "ciberataque multifrontal en curso", lo que llevó al descubrimiento de un "ataque en ruta" que expuso un subconjunto de contraseñas de clientes. La compañía afirmó que el vector de ataque ya ha sido solucionado.

Por precaución, Chainalysis también ha bloqueado las cuentas afectadas.

Para los clientes que acaban de recibir un correo electrónico nuestro indicándoles que restablezcan su contraseña de Chainalysis, les informamos que, por el momento, no será posible hacerlo. "Les recomendamos que, si es necesario, restablezcan su contraseña en otros sistemas donde puedan estar reutilizando credenciales".

Esta situación se produce menos de una semana después de que Chainalysis anunciara haber sido víctima de un incidente de ciberseguridad en el que un agente externo utilizó técnicas de ataque para obtener acceso no autorizado a sus sistemas y herramientas internas.

La compañía indicó que tiene previsto comenzar a restablecer el acceso a KYT y Address Screening, e instó a los clientes a contactar con su correo electrónico de soporte (support@chainalysis.com) o con su equipo de cuenta de Chainalysis, proporcionando direcciones IP de confianza que se añadirán a una lista de permitidos. A partir de ahí, los usuarios podrán restablecer sus contraseñas y rotar las claves API para registrar transacciones.

"Estamos trabajando sin descanso para reforzar nuestros sistemas y restablecer Reactor y Data Solutions", afirmó Chainalysis. "Exigiremos medidas de protección adicionales para acceder a las cuentas, incluyendo que cada usuario deberá restablecer sus contraseñas y rotar las claves API según corresponda. Comunicaremos estos cambios cuando sea necesario."

Se desconoce quién está detrás del ataque, pero Chainalysis señala que fue similar a "muchas otras plataformas tecnológicas en las últimas semanas".