Chainalysis bắt đầu khôi phục dần quyền truy cập KYT và sàng lọc địa chỉ

Chainalysis bắt đầu khôi phục theo từng đợt quyền truy cập của khách hàng vào KYT và dịch vụ sàng lọc địa chỉ từ ngày 6 tháng 11. Do quyền truy cập được mở theo từng nhóm khách hàng, không phải tất cả khách hàng đều có thể đăng nhập trở lại cùng lúc.

Chainalysis cập nhật thông báo sự cố chính thức lúc 17 giờ 30 phút ngày 6 tháng 11, giờ Hàn Quốc (KST), để thông báo bắt đầu khôi phục. Đây là diễn biến tiếp theo sau thông tin TokenPost từng đưa về kế hoạch khôi phục có điều kiện đăng ký địa chỉ IP tin cậy; kế hoạch đã bước sang giai đoạn triển khai.

Công ty cho biết sẽ mở rộng quyền truy cập sau khi xác nhận các biện pháp kiểm soát bảo mật tăng cường hoạt động ở từng giai đoạn. Khách hàng cần gửi địa chỉ IP tin cậy và hoàn tất các thủ tục bảo mật cần thiết sau khi được cấp quyền truy cập.

Danh sách cho phép IP tin cậy chỉ cho phép truy cập từ các địa chỉ mạng do khách hàng chỉ định. Khách hàng chưa gửi địa chỉ cần chuyển IP dự định sử dụng cho người quản lý tài khoản hoặc bộ phận hỗ trợ.

Sau khi được cấp quyền truy cập, tất cả người dùng phải đặt lại mật khẩu. Khách hàng sử dụng khóa API cũng cần thay khóa. Công ty hướng dẫn khách hàng đăng ký lại giao dịch sau khi hoàn tất các bước này.

KYT là công cụ theo dõi rủi ro trong các giao dịch tài sản số, còn dịch vụ sàng lọc địa chỉ kiểm tra mức độ rủi ro liên quan đến địa chỉ ví. Quyền truy cập vào hai dịch vụ đang được khôi phục theo từng khách hàng.

Thông báo đầu tiên về sự cố được công bố ngày 30 tháng 10. Chainalysis cho biết một tác nhân bên ngoài đã truy cập trái phép vào hệ thống và công cụ nội bộ của công ty.

Ngày 2 tháng 11, công ty tạm ngừng quyền truy cập vào Reactor và Data Solutions để phòng ngừa. Unchained đưa tin hoạt động giám sát giao dịch vẫn tiếp tục vào thời điểm đó.

Ngày 4 tháng 11, một cuộc tấn công qua kênh liên lạc làm lộ mật khẩu Chainalysis của một số khách hàng. Công ty khóa các tài khoản bị ảnh hưởng cho đến khi mật khẩu được đặt lại.

Sau khi phát hiện hoạt động bất thường trong cùng ngày, công ty cũng đưa giao diện người dùng và API của KYT, sản phẩm sàng lọc địa chỉ cùng trang đăng nhập về trạng thái ngoại tuyến. Đợt khôi phục hiện nay áp dụng cho quyền truy cập KYT và dịch vụ sàng lọc địa chỉ.

Trong thông báo cập nhật ngày 5 tháng 11, giờ Hàn Quốc, Chainalysis cho biết tên, tên người dùng, hàm băm mật khẩu và “token đang hoạt động” liên quan đến tất cả người dùng đã bị lộ cho kẻ tấn công. Công ty cũng thông báo riêng rằng mật khẩu của một số khách hàng bị lộ trong cuộc tấn công qua kênh liên lạc.

Trong thông báo đầu tiên, công ty cho biết chưa tìm thấy dấu hiệu truy cập trái phép vào tài liệu điều tra, kết quả giao dịch và truy vấn, mật khẩu dạng văn bản thuần, bí mật xác thực đa yếu tố hoặc token phiên người dùng. Các thông báo sau đó không giải thích liệu “token đang hoạt động” có cùng loại với token phiên được nêu trong thông báo đầu tiên hay không.

Chainalysis cho biết đang trực tiếp thông báo cho khách hàng có tài khoản KYT có dấu hiệu bị truy cập trái phép. Công ty chưa công bố số tài khoản bị ảnh hưởng.

Công ty cho biết chưa tìm thấy bằng chứng cho thấy tài liệu điều tra bị truy cập hoặc dữ liệu gán địa chỉ blockchain bị chỉnh sửa. Đây là kết quả điều tra do Chainalysis công bố.

Reactor và Data Solutions không nằm trong đợt khôi phục theo giai đoạn này. Chainalysis dự kiến khôi phục quyền truy cập hai sản phẩm sau khi tăng cường hệ thống cùng các chuyên gia bảo mật bên ngoài.