Grote hack bij Chainalysis: inloggegevens van alle gebruikers gelekt

In dit artikel:

Een cyberaanval op blockchainanalysebedrijf Chainalysis blijkt omvangrijker dan aanvankelijk gemeld. Op 30 oktober meldde het bedrijf dat hackers namen, e-mailadressen en gebruikersnummers hadden buitgemaakt, zonder aanwijzingen voor gestolen wachtwoorden of toegangstokens. Uit nader onderzoek bleek op woensdag 4 november echter dat ook gebruikersnamen, versleutelde wachtwoordgegevens en actieve toegangstokens van alle platformgebruikers waren gestolen. Met die tokens kunnen aanvallers mogelijk toegang krijgen tot accounts zonder opnieuw in te loggen. Bij een afzonderlijke aanval werden bovendien wachtwoorden van sommige klanten onderschept.

Chainalysis heeft de aanvalsmethode geblokkeerd, maar weet nog niet of de buitgemaakte gegevens zijn misbruikt. Uit voorzorg werden diensten als Reactor, Data Solutions, Know Your Transaction (KYT) en andere controlediensten offline gehaald. KYT en Address Screening werden vanaf vrijdag 6 november stapsgewijs hersteld. Gebruikers moeten hun wachtwoord opnieuw instellen en waar nodig hun API-sleutels vervangen; getroffen accounts blijven geblokkeerd totdat ze veilig zijn verklaard.

De aanval is bijzonder gevoelig omdat Chainalysis wordt gebruikt door cryptobeurzen, banken en opsporingsdiensten voor onderzoek naar onder meer gestolen cryptomunten, witwassen en verdachte geldstromen. Volgens het bedrijf is er vooralsnog geen bewijs dat hackers toegang kregen tot onderzoeksgegevens of informatie over de identiteit achter blockchainadressen hebben gewijzigd. Externe beveiligingsexperts onderzoeken de volledige omvang van het incident en helpen bij het herstel.