Chainalysis bị lộ mật khẩu, mã thông báo toàn bộ người dùng, buộc ngừng hoạt động

Trong bản cập nhật mới nhất, được công bố vào thứ Tư, ngày 4 tháng 11, lúc 11 giờ tối theo giờ ET, Chainalysis cho biết họ đã phát hiện vào thứ Hai rằng thông tin khách hàng — bao gồm tên, tên người dùng, mã băm mật khẩu và mã thông báo đang hoạt động — đã bị lộ cho một đối tượng xấu. Công ty cũng xác nhận có hoạt động đáng ngờ liên quan đến các sản phẩm giám sát tuân thủ của mình, làm dấy lên lo ngại về phạm vi rộng hơn của vụ vi phạm.

Việc tiết lộ này đánh dấu một sự leo thang đáng kể so với thông báo ban đầu ngày 30 tháng 10 của công ty, khi Chainalysis báo cáo rằng tin tặc đã truy cập vào thông tin cơ bản của khách hàng nhưng khẳng định không có bằng chứng nào cho thấy thông tin xác thực hoặc dữ liệu điều tra bị xâm phạm.

Chainalysis cho biết hiện họ đã ngừng hoạt động nền tảng giám sát Know Your Transaction (KYT), bao gồm giao diện người dùng và API, cùng với các sản phẩm sàng lọc địa chỉ và trang đăng nhập. Nền tảng điều tra Reactor, các sản phẩm Data Solutions và dịch vụ Chain (Beta) của công ty cũng đã bị ngừng hoạt động.

Công ty cho biết đã phát hiện hoạt động bất thường trong hệ thống sàng lọc giao dịch sau khi triển khai các biện pháp giám sát bổ sung. Họ đang trực tiếp thông báo cho những khách hàng có tài khoản KYT dường như đã bị truy cập trái phép.

Bất chấp những lo ngại về an ninh ngày càng gia tăng, Chainalysis cho biết họ chưa tìm thấy bằng chứng cho thấy dữ liệu điều tra bí mật đã bị truy cập hoặc dữ liệu xác định nguồn gốc blockchain của họ đã bị thao túng.

Công ty dự kiến sẽ bắt đầu khôi phục quyền truy cập vào KYT và Address Screening vào thứ Năm, ngày 5 tháng 11, thông qua một hệ thống yêu cầu khách hàng cung cấp các địa chỉ IP đáng tin cậy để đưa vào danh sách cho phép. Sau đó, khách hàng sẽ có thể đặt lại mật khẩu và thay đổi khóa API. Chainalysis cho biết tất cả người dùng sẽ phải đặt lại mật khẩu và thay đổi khóa API khi cần thiết như một phần của quy trình khôi phục rộng hơn.

Cuộc tấn công có sự hỗ trợ của AI làm lộ thông tin khách hàng

Chainalysis lần đầu tiên công bố sự cố này vào ngày 30 tháng 10, giải thích rằng họ đã phát hiện một kẻ tấn công bên ngoài sử dụng những gì họ mô tả là “các kỹ thuật tấn công chủ động” để xâm nhập trái phép vào các hệ thống và công cụ nội bộ.

Thuật ngữ này gợi ý rằng kẻ tấn công đã sử dụng các kỹ thuật tự động hoặc được hỗ trợ bởi AI, mặc dù công ty chưa cung cấp giải thích kỹ thuật về cách các phương pháp này được sử dụng hoặc xác định các lỗ hổng bảo mật ban đầu bị khai thác.

Vào thời điểm đó, Chainalysis thừa nhận rằng ID người dùng, tên đầy đủ, địa chỉ email và thông tin về vai trò tổ chức đã bị truy cập. Công ty đánh giá các hồ sơ này là không nhạy cảm và cho biết đang xác định số lượng khách hàng bị ảnh hưởng.

Tuy nhiên, các cập nhật vào thứ Tư đã tiết lộ mức độ rò rỉ nghiêm trọng hơn đáng kể.

Trước đó trong ngày, Chainalysis xác nhận rằng một "cuộc tấn công trên đường truyền" đã làm lộ mật khẩu của một nhóm khách hàng nhất định. Loại tấn công này liên quan đến việc chặn các giao tiếp giữa các hệ thống hoặc người dùng, tiềm ẩn nguy cơ cho phép kẻ tấn công thu thập thông tin nhạy cảm.

Công ty cho biết phương thức tấn công cụ thể đó đã được kiểm soát và khắc phục, đồng thời bắt đầu thông báo cho các khách hàng bị ảnh hưởng rằng tài khoản của họ sẽ bị khóa cho đến khi thay đổi mật khẩu.

Vài giờ sau, Chainalysis tiết lộ rằng các giá trị băm mật khẩu và mã thông báo (token) đang hoạt động của tất cả người dùng đã bị lộ, khiến tác động tiềm tàng mở rộng đáng kể so với nhóm được xác định ban đầu.

Công ty chưa tiết lộ có bao nhiêu người dùng cá nhân hoặc tổ chức bị ảnh hưởng, kẻ tấn công đã duy trì quyền truy cập trong bao lâu, hay liệu các mã thông báo bị lộ có được sử dụng để xâm nhập thêm các tài khoản khác hay không.

Sự cố an ninh làm gián đoạn cơ sở hạ tầng tiền điện tử quan trọng

Vụ vi phạm này đặc biệt nghiêm trọng vì Chainalysis cung cấp các công cụ phân tích blockchain và tuân thủ cho các sàn giao dịch tiền điện tử, tổ chức tài chính, cơ quan quản lý và cơ quan thực thi pháp luật.

Nền tảng Reactor của công ty giúp các nhà điều tra theo dõi dòng chảy tiền điện tử và phân tích mối liên hệ giữa các địa chỉ blockchain, trong khi KYT cho phép các doanh nghiệp giám sát giao dịch để phát hiện các hoạt động rửa tiền tiềm ẩn, rủi ro vi phạm lệnh trừng phạt và các hoạt động bất hợp pháp khác.

Việc ngừng hoạt động của các hệ thống này có thể gây gián đoạn các cuộc điều tra và hoạt động tuân thủ tại các tổ chức phụ thuộc vào Chainalysis, mặc dù công ty chưa định lượng được tác động đối với khách hàng.

Ban đầu, công ty vẫn duy trì hoạt động của các sản phẩm giám sát giao dịch trong khi ngừng cung cấp các dịch vụ khác, với lý do những sản phẩm này đóng vai trò quan trọng trong việc phát hiện tội phạm tài chính. Quyết định này đã thay đổi vào thứ Tư sau khi phát hiện thêm các hoạt động đáng ngờ.

Chainalysis đã huy động các chuyên gia an ninh mạng bên ngoài và cho biết họ cũng đang sử dụng các mô hình ngôn ngữ lớn tiên tiến để kiểm tra hệ thống và tăng cường khả năng phòng thủ.

Công ty nhấn mạnh rằng vụ xâm nhập này không liên quan đến vụ trộm tiền điện tử trị giá 6,3 tỷ USD tại sàn giao dịch hàng đầu Binance vào tuần trước, vụ việc đã thu hút sự chú ý lớn trong toàn ngành. Đầu tuần này, sàn giao dịch tiền điện tử Mercado Bitcoin của Brazil cũng đã bị tấn công riêng biệt, với công ty cho biết khoảng 38 triệu USD tiền điện tử đã bị đánh cắp.

Chainalysis đã khuyến cáo khách hàng cần cảnh giác với các thông tin liên lạc đáng ngờ và các yêu cầu xác thực bất thường, kích hoạt xác thực hai yếu tố, đồng thời thay đổi các mật khẩu đang được sử dụng lại trên các nền tảng khác. Cuộc điều tra của công ty vẫn đang diễn ra, và có thể sẽ có thêm thông tin được công bố khi công ty xác định được mức độ đầy đủ của vụ vi phạm và nỗ lực khôi phục các dịch vụ của mình.