Chainalysis, разработчик инструментов для отслеживания криптовалютных переводов и расследований, сообщила о взломе собственных систем. Злоумышленник получил доступ к данным пользователей платформы, включая имена и адреса электронной почты. Признаков доступа к материалам расследований пока не обнаружено.
Компания опубликовала заявление 30 октября. Инцидент выявили в течение месяца; точная дата проникновения и число затронутых пользователей не раскрыты.
Чем ценны данные сервиса отслеживания криптовалют
Увидеть движение криптовалюты и установить, кто стоит за переводом, — разные задачи. Например, в сети Bitcoin балансы адресов и история операций публичны, но сами адреса не содержат имён владельцев.
Специализированная аналитика помогает сопоставлять операции, объединять связанные адреса и устанавливать их связь с реальными участниками рынка. Chainalysis называет такой процесс атрибуцией: анализ блокчейна дополняется сведениями за его пределами, позволяющими определить контролирующее адрес лицо или организацию.
При этом атрибуция имеет разную степень достоверности. Адрес может контролироваться биржей, обслуживающей множество клиентов, поэтому установить оператора кошелька не всегда означает определить конечного владельца средств.
Доступ к подобной аналитике потенциально мог бы помочь выбрать цели последующих атак или выяснить, какие связи уже установлены расследованием. Однако Chainalysis не раскрыла мотив злоумышленника, а получение им таких сведений не подтверждено.
Какие сведения действительно были затронуты
По сообщению компании, подтверждён доступ к идентификаторам пользователей, полным именам, email и обозначениям ролей в организациях. Какие именно записи затронуты у каждого клиента, ещё уточняется.
Это сведения о пользователях аналитической платформы. Их нельзя автоматически считать списком владельцев изучаемых криптокошельков. Среди клиентов Chainalysis — государственные органы, криптобиржи и финансовые учреждения.
По предварительным результатам расследования компания не обнаружила признаков доступа к графам связей, заметкам, материалам дел, результатам транзакций или запросов, паролям в открытом виде, секретам многофакторной аутентификации и токенам пользовательских сессий.
При этом имена, рабочие email и роли могут помочь подготовить адресные мошеннические обращения от имени поддержки или коллег. Это потенциальный риск, а не установленное последствие данного инцидента.
Расследование продолжается
Chainalysis привлекла внешних специалистов по кибербезопасности и устраняет уязвимости. Пользователям рекомендовано внимательно относиться к неожиданным запросам на сброс пароля и подтверждение входа, а организациям без двухфакторной аутентификации — включить её.
Отдельно компания заявила, что инцидент не связан с недавней кражей криптовалюты у Binance. Клиентам обещают предоставлять дополнительные сведения по мере завершения анализа.
