Chainalysisの流出で全ユーザーパスワード・トークン漏洩、サービス停止に

11月4日（水）午後11時（米国東部時間）に公開された最新の更新情報で、Chainalysisは月曜日に、氏名、ユーザー名、パスワードハッシュ、有効なトークンを含む顧客情報が悪意のある攻撃者にさらされていたことを発見したと述べました。 同社はまた、コンプライアンス監視製品に関連する不審な活動も確認しており、情報漏洩の範囲がさらに広範囲に及ぶ可能性が懸念されています。

今回の公表は、10月30日の最初の発表から事態が大幅に深刻化したことを示しています。当初の発表では、ハッカーが基本的な顧客情報にアクセスしたことは報告されていましたが、認証情報や調査データが侵害された証拠はないとされていました。

Chainalysisは現在、「Know Your Transaction（KYT）」モニタリングプラットフォーム（ユーザーインターフェースやAPIを含む）、アドレススクリーニング製品、ログインページをオフラインにしている。また、「Reactor」調査プラットフォーム、「Data Solutions」製品、「Chain（ベータ）」サービスも停止されている。

同社によると、追加の監視措置を導入した後、取引スクリーニングシステムで異常な活動を検知したという。KYTアカウントが不正にアクセスされたとみられる顧客には、直接通知を行っている。

セキュリティ上の懸念が高まっているにもかかわらず、Chainalysisは、機密の調査データへのアクセスや、同社のブロックチェーン帰属データの改ざんを示す証拠は見つかっていないと述べました。同社は11月5日（木）より、顧客が信頼できるIPアドレスを許可リストとして登録することを義務付けるシステムを用いて、KYTおよびアドレススクリーニングへのアクセスを復旧させる予定です。 その後、顧客はパスワードのリセットやAPIキーのローテーションが可能になります。Chainalysisによると、より広範な復旧プロセスの一環として、すべてのユーザーに対し、必要に応じてパスワードのリセットとAPIキーのローテーションが求められるとのことです。

AIを活用した攻撃により顧客情報が流出

Chainalysisは10月30日にこのインシデントを公表し、外部の攻撃者が「攻撃的なエージェント型手法」を用いて社内システムやツールへの不正アクセスを試みたことを検知したと説明しました。

この表現から、攻撃者が自律型またはAIを活用した手法を用いた可能性が示唆されるが、同社はこれらの手法がどのように使用されたかの技術的な説明を行っておらず、当初悪用された脆弱性の特定もできていなかった。当時、ChainalysisはユーザーID、氏名、メールアドレス、組織内での役職情報へのアクセスがあったことを認めていた。 同社はこれらの情報を「機密性のない情報」と位置づけ、影響を受けた顧客数を特定中であると述べました。 しかし、水曜日の最新情報により、はるかに深刻な情報漏洩が明らかになりました。 同日早朝、Chainalysisは「オンパス攻撃」により、一部の顧客のパスワードが侵害されたことを確認しました。 このような攻撃はシステム間やユーザー間の通信を傍受するものであり、攻撃者が機密情報を取得する可能性があります。同社は、この特定の攻撃手法は封じ込められ、是正措置が講じられたと述べ、影響を受けた顧客に対し、パスワードが変更されるまでアカウントがロックされる旨の通知を開始しました。

その数時間後、Chainalysisは全ユーザーのパスワードハッシュと有効なトークンが漏洩したと発表し、影響範囲は当初特定されたグループを大幅に上回りました。同社は、影響を受けた個人ユーザーや組織の数、攻撃者がアクセスを維持していた期間、および漏洩したトークンが他のアカウントの侵害に利用されたかどうかについては明らかにしていません。

セキュリティインシデントが重要な暗号資産インフラを混乱させる

Chainalysisは、暗号資産取引所、金融機関、規制当局、法執行機関に対してブロックチェーンインテリジェンスやコンプライアンスツールを提供しているため、今回の情報漏洩は特に重大です。同社の「Reactor」プラットフォームは、捜査官が暗号資産の移動を追跡し、ブロックチェーンアドレス間の関連性を調査するのに役立ち、一方「KYT」は、企業が取引を監視してマネーロンダリング、制裁対象への関与、その他の違法行為の可能性を検知することを可能にします。

これらのシステムの停止は、Chainalysisに依存している組織における捜査やコンプライアンス業務に支障をきたす可能性があるが、同社は顧客への影響を定量的には明らかにしていない。

同社は当初、金融犯罪の検知における重要性を理由に、他のサービスを停止する一方で、取引監視製品の運用を継続していました。しかし、さらなる不審な活動が確認されたことを受け、水曜日にその決定を変更しました。Chainalysisは外部のサイバーセキュリティ専門家を招き入れ、また、自社のシステムを調査し防御体制を強化するために、高度な大規模言語モデルも活用していると述べました。

同社は、今回の侵入が、業界全体で大きな注目を集めている大手取引所バイナンス（Binance）で先週発生した63億ドル相当の仮想通貨盗難事件とは無関係であることを強調した。今週初めには、ブラジルの仮想通貨取引所メルカド・ビットコイン（Mercado Bitcoin）が別の攻撃を受け、同社は約3,800万ドル相当の仮想通貨が盗まれたと発表している。

Chainalysisは顧客に対し、不審な連絡や予期せぬ認証要求に警戒を怠らないこと、二要素認証を有効にすること、および他のプラットフォームで再利用しているパスワードを変更するよう呼びかけています。調査は現在も継続中で、同社が侵害の全容を把握しサービスの復旧に取り組むにつれ、追加情報が公開される可能性があります。