ข้อมูล Chainalysis รั่ว รหัสผ่าน-โทเค็นผู้ใช้ถูกเปิดเผยทั้งหมด จนต้องปิดบริการ

ในอัปเดตล่าสุดที่เผยแพร่เมื่อวันพุธที่ 4 พฤศจิกายน เวลา 23.00 น. ตามเวลาตะวันออก (ET) Chainalysis ระบุว่าได้ค้นพบเมื่อวันจันทร์ว่าข้อมูลลูกค้า — รวมถึงชื่อ ชื่อผู้ใช้ ค่าแฮชของรหัสผ่าน และโทเค็นที่ใช้งานอยู่ — ได้ถูกเปิดเผยต่อผู้กระทำผิด บริษัทยังยืนยันว่ามีกิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับผลิตภัณฑ์การตรวจสอบการปฏิบัติตามกฎระเบียบ ซึ่งก่อให้เกิดความกังวลเกี่ยวกับขอบเขตที่กว้างขึ้นของการละเมิดข้อมูล

การเปิดเผยข้อมูลครั้งนี้ถือเป็นการยกระดับความรุนแรงอย่างมีนัยสำคัญจากประกาศครั้งแรกของบริษัทเมื่อวันที่ 30 ตุลาคม ซึ่ง Chainalysis รายงานว่าแฮกเกอร์ได้เข้าถึงข้อมูลลูกค้าขั้นพื้นฐาน แต่ระบุว่าไม่มีหลักฐานว่าข้อมูลการยืนยันตัวตนหรือข้อมูลการสืบสวนถูกละเมิด

Chainalysis ระบุว่า ขณะนี้ได้ปิดระบบแพลตฟอร์มการตรวจสอบ Know Your Transaction (KYT) ลงแล้ว ซึ่งรวมถึงส่วนติดต่อผู้ใช้ (UI) และ API พร้อมทั้งผลิตภัณฑ์การคัดกรองที่อยู่และหน้าเข้าสู่ระบบ นอกจากนี้ แพลตฟอร์มการสืบสวน Reactor ผลิตภัณฑ์ Data Solutions และบริการ Chain (Beta) ก็ถูกปิดลงเช่นกัน

บริษัทระบุว่าได้ตรวจพบกิจกรรมผิดปกติในระบบคัดกรองธุรกรรม หลังจากนำมาตรการตรวจสอบเพิ่มเติมมาใช้ และกำลังแจ้งให้ลูกค้าทราบโดยตรง หากบัญชี KYT ของพวกเขาดูเหมือนถูกเข้าถึงโดยไม่ได้รับอนุญาต

แม้จะมีความกังวลด้านความปลอดภัยที่เพิ่มขึ้น Chainalysis ระบุว่ายังไม่พบหลักฐานว่าข้อมูลการสืบสวนที่เป็นความลับถูกเข้าถึง หรือข้อมูลการระบุแหล่งที่มาของบล็อกเชน (blockchain attribution data) ของบริษัทถูกปรับเปลี่ยนไปใดๆ ทั้งสิ้น

บริษัทมีแผนจะเริ่มฟื้นฟูการเข้าถึง KYT และ Address Screening ในวันพฤหัสบดีที่ 5 พฤศจิกายน โดยใช้ระบบที่要求ลูกค้าต้องระบุที่อยู่ IP ที่เชื่อถือได้เพื่อเพิ่มลงในรายชื่ออนุญาต (allowlist) ลูกค้าจะสามารถตั้งรหัสผ่านใหม่และเปลี่ยนกุญแจ API ได้ในเวลาต่อมา Chainalysis ระบุว่า ผู้ใช้ทุกคนจะต้องตั้งรหัสผ่านใหม่และเปลี่ยนกุญแจ API ตามความเหมาะสม เป็นส่วนหนึ่งของกระบวนการฟื้นฟูระบบโดยรวม

การโจมตีที่ได้รับการสนับสนุนจาก AI ทำให้ข้อมูลลูกค้าถูกเปิดเผย

Chainalysis ได้เปิดเผยเหตุการณ์นี้ครั้งแรกเมื่อวันที่ 30 ตุลาคม โดยอธิบายว่าบริษัทได้ตรวจพบผู้โจมตีจากภายนอกที่ใช้สิ่งที่บริษัทเรียกว่า "เทคนิคเชิงรุกแบบเอเจนต์" เพื่อเข้าถึงระบบและเครื่องมือภายในโดยไม่ได้รับอนุญาต

คำศัพท์ดังกล่าวชี้ให้เห็นว่าผู้โจมตีได้ใช้เทคนิคอัตโนมัติหรือเทคนิคที่ได้รับการสนับสนุนจาก AI แม้ว่าบริษัทจะยังไม่ได้ให้คำอธิบายทางเทคนิคเกี่ยวกับวิธีการใช้เทคนิคเหล่านั้น หรือระบุจุดอ่อนที่ถูกโจมตีในขั้นต้นด้วยก็ตาม

ในขณะนั้น Chainalysis ยอมรับว่า ID ผู้ใช้ ชื่อเต็ม ที่อยู่อีเมล และข้อมูลบทบาทในองค์กร ได้ถูกเข้าถึงแล้ว บริษัทได้ระบุว่าข้อมูลดังกล่าวไม่ถือเป็นข้อมูลที่ละเอียดอ่อน และกำลังตรวจสอบจำนวนลูกค้าที่ได้รับผลกระทบอยู่

อย่างไรก็ตาม การอัปเดตเมื่อวันพุธได้เปิดเผยถึงการรั่วไหลของข้อมูลที่รุนแรงกว่ามาก

ในช่วงต้นวันเดียวกัน Chainalysis ยืนยันว่า "การโจมตีแบบ on-path" ได้ทำให้รหัสผ่านของลูกค้าบางส่วนถูกบุกรุก การโจมตีประเภทนี้เกี่ยวข้องกับการดักจับการสื่อสารระหว่างระบบหรือผู้ใช้ ซึ่งอาจทำให้ผู้โจมตีสามารถจับข้อมูลที่ละเอียดอ่อนได้

บริษัทระบุว่าวิธีการโจมตีดังกล่าวได้ถูกควบคุมและแก้ไขแล้ว และได้เริ่มแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบว่าบัญชีของพวกเขาจะถูกล็อกจนกว่าจะเปลี่ยนรหัสผ่าน

ไม่กี่ชั่วโมงต่อมา Chainalysis เปิดเผยว่าข้อมูลแฮชของรหัสผ่านและโทเค็นแบบเรียลไทม์ของผู้ใช้ทั้งหมดได้ถูกเปิดเผย ซึ่งทำให้ผลกระทบที่อาจเกิดขึ้นขยายตัวออกไปอย่างมากเกินกว่ากลุ่มที่ระบุไว้ในตอนแรก

บริษัทยังไม่ได้เปิดเผยว่ามีผู้ใช้หรือองค์กรจำนวนเท่าใดที่ได้รับผลกระทบ ผู้โจมตีสามารถเข้าถึงระบบได้นานเท่าใด หรือว่าโทเค็นที่ถูกเปิดเผยนั้นถูกใช้เพื่อโจมตีบัญชีอื่นเพิ่มเติมหรือไม่

เหตุการณ์ความปลอดภัยก่อให้เกิดความขัดข้องต่อโครงสร้างพื้นฐานสำคัญของคริปโต

การละเมิดครั้งนี้มีความสำคัญเป็นพิเศษ เนื่องจาก Chainalysis ให้บริการข้อมูลอัจฉริยะด้านบล็อกเชนและเครื่องมือการปฏิบัติตามกฎระเบียบแก่ตลาดแลกเปลี่ยนคริปโตเคอร์เรนซี สถาบันการเงิน หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย

แพลตฟอร์ม Reactor ของบริษัทช่วยนักสืบสวนติดตามการเคลื่อนไหวของคริปโตเคอร์เรนซีและตรวจสอบความเชื่อมโยงระหว่างที่อยู่บล็อกเชน ในขณะที่ KYT ช่วยให้ธุรกิจสามารถตรวจสอบธุรกรรมเพื่อค้นหาการฟอกเงินที่อาจเกิดขึ้น ความเสี่ยงต่อการถูกลงโทษตามมาตรการคว่ำบาตร และกิจกรรมผิดกฎหมายอื่น ๆ

การปิดระบบเหล่านี้อาจก่อให้เกิดความขัดข้องในการสอบสวนและปฏิบัติการด้านการปฏิบัติตามกฎระเบียบขององค์กรที่พึ่งพา Chainalysis แม้ว่าบริษัทจะยังไม่ได้ประเมินผลกระทบต่อลูกค้าอย่างชัดเจน

บริษัทได้รักษาผลิตภัณฑ์การติดตามธุรกรรมให้ทำงานต่อไปในขั้นต้น ในขณะที่ปิดบริการอื่น ๆ โดยอ้างถึงความสำคัญของบริการดังกล่าวในการตรวจจับอาชญากรรมทางการเงิน อย่างไรก็ตาม การตัดสินใจดังกล่าวได้เปลี่ยนแปลงเมื่อวันพุธ หลังจากที่พบกิจกรรมที่น่าสงสัยเพิ่มเติม

Chainalysis ได้จ้างผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอก และระบุว่ากำลังใช้โมเดลภาษาขนาดใหญ่ขั้นสูงเพื่อตรวจสอบระบบและเสริมความแข็งแกร่งในการป้องกัน

บริษัทเน้นย้ำว่าการบุกรุกครั้งนี้ไม่เกี่ยวข้องกับเหตุการณ์การขโมยคริปโตมูลค่า 6.3 พันล้านดอลลาร์เมื่อสัปดาห์ที่แล้วที่ Binance ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนคริปโตชั้นนำ ซึ่งได้ดึงดูดความสนใจอย่างมากในอุตสาหกรรมนี้ เมื่อต้นสัปดาห์นี้ แพลตฟอร์มแลกเปลี่ยนคริปโตของบราซิล Mercado Bitcoin ก็ถูกโจมตีแยกต่างหาก โดยบริษัทระบุว่าคริปโตมูลค่าประมาณ 38 ล้านดอลลาร์ถูกขโมยไป

Chainalysis ได้เรียกร้องให้ลูกค้ายังคงระมัดระวังต่อการสื่อสารที่น่าสงสัยและคำขอการยืนยันตัวตนที่ไม่คาดคิด เปิดใช้งานการยืนยันตัวตนสองขั้นตอน และเปลี่ยนรหัสผ่านที่ใช้ซ้ำบนแพลตฟอร์มอื่น ๆ การสอบสวนยังคงดำเนินอยู่ และอาจมีการเปิดเผยข้อมูลเพิ่มเติมเมื่อบริษัทกำหนดขอบเขตทั้งหมดของการละเมิดและดำเนินการเพื่อฟื้นฟูบริการ