चेनएनालिसिस ब्रीच: सभी यूजर्स के पासवर्ड व टोकन लीक, सेवाएं बंद करनी पड़ी

बुधवार, 4 नवंबर को रात 11 बजे ET पर प्रकाशित अपने नवीनतम अपडेट में, चेनएनालिसिस ने कहा कि उसे सोमवार को पता चला कि ग्राहक की जानकारी—जिसमें नाम, उपयोगकर्ता नाम, पासवर्ड हैश और लाइव टोकन शामिल हैं—एक दुर्भावनापूर्ण अभिनेता के सामने उजागर हो गई थी। कंपनी ने अपने अनुपालन निगरानी उत्पादों से जुड़ी संदिग्ध गतिविधि की भी पुष्टि की, जिससे उल्लंघन के व्यापक दायरे को लेकर चिंताएं बढ़ गई हैं।

यह खुलासा कंपनी की शुरुआती 30 अक्टूबर की घोषणा से एक महत्वपूर्ण वृद्धि को दर्शाता है, जब चेनएनालिसिस ने बताया था कि हैकर्स ने बुनियादी ग्राहक जानकारी तक पहुंच बना ली थी, लेकिन कहा था कि प्रमाणित पहचान-पत्रों (authentication credentials) के समझौता होने या जांच डेटा के कोई सबूत नहीं थे।

चेनएनालिसिस ने कहा कि उसने अब अपने नो योर ट्रांजैक्शन (KYT) मॉनिटरिंग प्लेटफॉर्म को ऑफलाइन कर दिया है, जिसमें इसका यूजर इंटरफेस और एपीआई, साथ ही एड्रेस स्क्रीनिंग उत्पाद और इसका लॉगिन पेज शामिल है। इसके रिएक्टर जांच प्लेटफॉर्म, डेटा सॉल्यूशंस उत्पाद और चेन (बीटा) सेवा को भी बंद कर दिया गया है।

कंपनी ने कहा कि अतिरिक्त निगरानी उपायों को लागू करने के बाद उसने अपने लेनदेन स्क्रीनिंग सिस्टम में असामान्य गतिविधि का पता लगाया। यह उन ग्राहकों को सीधे सूचित कर रही है जिनके KYT खातों में बिना अधिकृत के पहुंच की गई प्रतीत होती है।

बढ़ती सुरक्षा चिंताओं के बावजूद, चेनएनालिसिस ने कहा कि उसे कोई सबूत नहीं मिला है कि गोपनीय जांच डेटा तक पहुंच बनाई गई थी या उसके ब्लॉकचेन एट्रिब्यूशन डेटा में हेरफेर किया गया था।

कंपनी की योजना गुरुवार, 5 नवंबर को एक ऐसे सिस्टम का उपयोग करके KYT और एड्रेस स्क्रीनिंग एक्सेस को बहाल करना शुरू करने की है, जिसके लिए ग्राहकों को एक अल्लोवलिस्ट के लिए विश्वसनीय आईपी पते प्रदान करने की आवश्यकता होती है। तब ग्राहक पासवर्ड रीसेट कर सकेंगे और एपीआई कुंजियों को घुमा सकेंगे। चेनएनालिसिस ने कहा कि व्यापक बहाली प्रक्रिया के हिस्से के रूप में सभी उपयोगकर्ताओं को अपने पासवर्ड रीसेट करने और जहां उपयुक्त हो, एपीआई कुंजियों को घुमाने की आवश्यकता होगी।

एआई-सहायक हमले ने ग्राहक की जानकारी उजागर की

चेनएनालिसिस ने 30 अक्टूबर को इस घटना का पहली बार खुलासा किया था, जिसमें बताया गया था कि उसने एक बाहरी हमलावर का पता लगाया था जिसने आंतरिक सिस्टम और टूल तक अनधिकृत पहुंच प्राप्त करने के लिए "आक्रामक एजेंटिक तकनीकों" का उपयोग किया था।

यह शब्दावली बताती है कि हमलावर ने स्वायत्त या एआई-सहायक तकनीकों का इस्तेमाल किया, हालांकि कंपनी ने इस बात की कोई तकनीकी व्याख्या नहीं दी है कि उन तरीकों का उपयोग कैसे किया गया था या शुरू में शोषित की गई कमजोरियों की पहचान नहीं की है।

उस समय, चेनएनालिसिस ने स्वीकार किया था कि उपयोगकर्ता आईडी, पूरे नाम, ईमेल पते और संगठनात्मक भूमिका की जानकारी तक पहुंच प्राप्त की गई थी। उसने उन रिकॉर्ड्स को गैर-संवेदनशील बताया और कहा कि यह निर्धारित किया जा रहा था कि कितने ग्राहक प्रभावित हुए थे।

हालांकि, बुधवार के अपडेट्स से काफी अधिक गंभीर जोखिम का खुलासा हुआ।

दिन में पहले, चेनएनालिसिस ने पुष्टि की कि एक "ऑन-पाथ अटैक" ने ग्राहकों के एक उपसमूह के पासवर्ड को समझौता कर दिया था। इस तरह के हमलों में सिस्टम या उपयोगकर्ताओं के बीच संचार को इंटरसेप्ट करना शामिल होता है, जिससे हमलावर संवेदनशील जानकारी हासिल कर सकते हैं।

कंपनी ने कहा कि उस विशेष हमले के तरीके को रोक दिया गया है और उसका समाधान कर दिया गया है, और उसने प्रभावित ग्राहकों को सूचित करना शुरू कर दिया है कि उनके खाते तब तक लॉक रहेंगे जब तक कि पासवर्ड नहीं बदल दिए जाते।

कुछ घंटों बाद, चेनएनालिसिस ने सभी उपयोगकर्ताओं के पासवर्ड हैश और लाइव टोकन के उजागर होने का खुलासा किया, जिससे प्रारंभ में पहचाने गए समूह से परे संभावित प्रभाव काफी बढ़ गया।

कंपनी ने यह खुलासा नहीं किया है कि कितने व्यक्तिगत उपयोगकर्ता या संगठन प्रभावित हुए, हमलावरों ने कितनी देर तक पहुंच बनाए रखी, या क्या उजागर किए गए टोकन का उपयोग अतिरिक्त खातों को समझौता करने के लिए किया गया।

सुरक्षा घटना ने महत्वपूर्ण क्रिप्टो बुनियादी ढांचे को बाधित किया

यह उल्लंघन विशेष रूप से महत्वपूर्ण है क्योंकि चेनएनालिसिस क्रिप्टोकरेंसी एक्सचेंजों, वित्तीय संस्थानों, नियामकों और कानून प्रवर्तन एजेंसियों को ब्लॉकचेन इंटेलिजेंस और अनुपालन उपकरण प्रदान करता है।

इसका रिएक्टर प्लेटफॉर्म जांचकर्ताओं को क्रिप्टोकरेंसी की गतिविधियों को ट्रैक करने और ब्लॉकचेन पतों के बीच संबंधों की जांच करने में मदद करता है, जबकि KYT व्यवसायों को संभावित मनी लॉन्ड्रिंग, प्रतिबंधों के जोखिम और अन्य अवैध गतिविधियों के लिए लेनदेन की निगरानी करने में सक्षम बनाता है।

इन प्रणालियों के बंद होने से उन संगठनों में जांच और अनुपालन संचालन में बाधा आ सकती है जो चेनएनालिसिस पर निर्भर हैं, हालांकि कंपनी ने ग्राहकों पर पड़ने वाले प्रभाव का आकलन नहीं किया है।

फर्म ने शुरू में अपने लेनदेन निगरानी उत्पादों को चालू रखा और अन्य सेवाओं को ऑफ़लाइन कर दिया, वित्तीय अपराध का पता लगाने में उनकी महत्वता का हवाला देते हुए। अतिरिक्त संदिग्ध गतिविधि की पहचान होने के बाद बुधवार को यह निर्णय बदल गया।

चेनएनालिसिस ने बाहरी साइबर सुरक्षा विशेषज्ञों को शामिल किया है, और कहा कि वह अपनी प्रणालियों की जांच करने और सुरक्षा को मजबूत करने के लिए उन्नत बड़े भाषा मॉडल (advanced large language models) का भी उपयोग कर रहा है।

कंपनी ने इस बात पर जोर दिया कि यह घुसपैठ पिछले सप्ताह प्रमुख एक्सचेंज बाइनेंस पर हुई 6.3 अरब डॉलर की क्रिप्टो चोरी से असंबंधित थी, जिसने पूरे उद्योग का ध्यान आकर्षित किया है। इस सप्ताह की शुरुआत में, ब्राजील के क्रिप्टो एक्सचेंज मर्काडो बिटकॉइन को अलग से निशाना बनाया गया था, और कंपनी ने कहा कि लगभग 38 मिलियन डॉलर का क्रिप्टोकरेंसी चोरी हो गई थी।

चेनएनालिसिस ने ग्राहकों से संदिग्ध संचार और अप्रत्याशित प्रमाणीकरण अनुरोधों के प्रति सतर्क रहने, दो-कारक प्रमाणीकरण सक्षम करने, और अन्य प्लेटफार्मों पर पुन: उपयोग किए गए पासवर्ड बदलने का आग्रह किया है। इसकी जांच जारी है, और जैसे ही कंपनी उल्लंघन की पूरी सीमा निर्धारित करती है और अपनी सेवाओं को बहाल करने का काम करती है, अतिरिक्त खुलासे संभव हैं।