Chainalysis 證實用戶憑證於網攻中外洩，並下線相關服務

區塊鏈分析公司 Chainalysis 已確認，在一次網路攻擊中，駭客洩露了其使用者的密碼雜湊值和有效權杖，該攻擊迫使該公司多項調查與交易監控服務下線。

根據11 月 4 日的安全更新，該公司發現客戶資訊，包括所有 Chainalysis 使用者的姓名、使用者名稱、密碼雜湊值和有效權杖，已被暴露給惡意行為者。

最新披露擴展了 10 月 30 日的聲明，Chainalysis 最初在該聲明中報告某些客戶個人資料細節遭到存取，但表示未發現身分驗證憑證或工作階段權杖遭到洩露的證據。

Chainalysis 表示，仍無證據顯示調查資料遭到存取，或其區塊鏈歸因資料在事件期間遭到操縱。

Chainalysis 網路攻擊洩露密碼與有效權杖

該安全事件於 10 月 30 日首次披露，此前 Chainalysis 偵測到一名外部攻擊者使用其所稱的「攻擊性代理技術」未經授權存取其系統和內部工具。

其初步調查識別出暴露的使用者 ID、電子郵件地址、全名和組織角色，同時該公司正努力確定哪些客戶記錄受到影響。

截至 11 月 4 日，調查人員已識別出另一種涉及攔截客戶密碼的攻擊手法。

在發送給某些受影響使用者的電子郵件中，Chainalysis 將該事件描述為「持續的多戰線網路攻擊」，並確認一次「路徑攻擊」暴露了部分客戶密碼。

路徑攻擊允許入侵者攔截使用者與服務之間的通訊。Chainalysis 表示已控制並修復該攻擊手法，並作為預防措施鎖定受影響的帳戶。

密碼雜湊值和有效權杖的暴露帶來不同的安全隱憂。密碼雜湊值是密碼的儲存表示形式，而有效的身分驗證權杖可能讓他人無需使用者再次輸入密碼即可存取服務。

Chainalysis 未披露用於保護密碼的雜湊方法，也未具體說明涉及的權杖類型。

該公司已引入第三方網路安全專家調查此次入侵並強化其系統，同時使用大型語言模型支援其內部安全審查。

Chainalysis 在可疑活動後暫停 KYT 和 Reactor 服務

此次入侵迫使 Chainalysis 暫停加密貨幣交易所、金融機構和執法機構使用的多項產品。

11 月 2 日，該公司將 Reactor 和 Data Solutions 下線以進行額外安全評估，同時允許其合規交易監控產品繼續運作。

Reactor 提供區塊鏈調查工具，而 Data Solutions 提供客戶用於分析和監控的區塊鏈資料。

兩天後，異常活動促使 Chainalysis 暫停 KYT 的使用者介面和 API、其他地址篩查產品及其登入頁面。

KYT 協助加密貨幣企業監控交易中的可疑活動和潛在洗錢行為。其 API 允許客戶將交易篩查直接連接至其現有系統。

Chainalysis 表示，計劃於 11 月 5 日開始恢復 KYT 和 Address Screening 的存取，初期將透過受信任客戶 IP 位址的允許清單進行。

所有使用者將被要求重設密碼，並在適當情況下需要輪換 API 金鑰。該公司尚未提供 Reactor 或 Data Solutions 的恢復日期。

近期加密貨幣攻擊使安全控制措施受到審視

此事件發生之際，近幾週已有多起影響加密貨幣公司的重大網路安全漏洞事件。

正如 crypto.news 先前報導，幣安在 10 月 29 日遭遇估計約 63 億美元的加密貨幣竊盜，此前攻擊者入侵了與其錢包基礎設施相連的系統。

Chainalysis 明確表示，其自身的安全事件與幣安竊案無關。

這家區塊鏈分析公司在服務中斷期間持續協助其他公司進行安全調查。在 11 月 2 日的 Mercado Bitcoin 攻擊之後，Chainalysis 表示其協助協調凍結了近 1,000 萬美元的被盜加密貨幣。

另外，在第三方服務 SignalPlus 通報安全事件後，幣安於 11 月 5 日 撤銷了與交易平台 SignalPlus 相關的 API 金鑰。

SignalPlus 隨後承認，部分受影響的帳戶缺乏強制性的 IP 白名單，而幣安與 Deribit 則作為預防措施停用了相連的憑證。

在給受影響客戶的指示中，Chainalysis 警告使用者不要點擊未經請求的密碼重設電子郵件中的連結，並建議任何在其他地方重複使用其 Chainalysis 密碼的人更改那些憑證。

該公司建議尚未啟用雙因素驗證的組織啟用該功能，並要求客戶向其所屬安全團隊通報可疑的通訊或帳戶活動。