Chainalysis تكشف تعرض بيانات جميع مستخدميها وتوقف منتجات التحقيق والامتثال

الحقائق الرئيسية

قالت Chainalysis في تحديث نشرته مساء الأربعاء 4 نوفمبر إنها اكتشفت كشف أسماء المستخدمين وهاشات كلمات المرور و«رموز مباشرة» لجميع مستخدميها لمهاجم، في تطور وسّع نطاق المعلومات التي أعلنتها عن الحادثة. وأوقفت الشركة واجهة KYT وواجهته البرمجية ومنتجات أخرى لفحص العناوين وصفحة الدخول بعدما رصدت نشاطاً غير طبيعي. وكانت قد أوقفت Reactor وData Solutions أثناء التحقيق، بحسب تحديثاتها. وقالت إن بعض حسابات العملاء على KYT بدت وكأنها استُخدمت من دون تصريح، وإنها تخطر العملاء المعنيين مباشرة. وتضع هذه الإجراءات أدوات مراقبة المعاملات التي تقول الشركة إنها مهمة لعملائها، ولا سيما في كشف غسل الأموال، في صلب استجابتها للحادثة.

قالت الشركة إنها لا تملك دليلاً على وصول المهاجم إلى بيانات التحقيقات أو التلاعب ببيانات الإسناد إلى عناوين البلوكشين. وأفادت في رسالة إلى أحد العملاء بأن هجوماً عبر اعتراض الاتصال كشف كلمات مرور لدى شريحة من العملاء، وقالت إن هذا المسار احتُوي وعولج. ولم يكن لديها، وفق الرسالة، دليل على إساءة دخول إلى الحسابات المتأثرة حتى ذلك الوقت. ويختلف نطاق هذا الإفصاح عن اتساع البيانات التي قالت الشركة إنها كُشفت لمهاجم، إذ لا يثبت الإعلان أن كلمات المرور بنصها الواضح انكشفت لكل مستخدم. كما لم توضح الشركة معنى «الرموز المباشرة» أو طريقة تجزئة كلمات المرور، ولم تحدد ما إذا كانت كل فئة من البيانات قد كُشفت لكل مستخدم.

في إفصاحها الأول المنشور في 30 أكتوبر، قالت Chainalysis إنها لم تجد دليلاً على وصول غير مصرح به إلى محتوى التحقيقات أو بيانات الاعتماد أو رموز الجلسات. وجاء تحديث 4 نوفمبر ليعلن كشف هاشات كلمات المرور والرموز المباشرة، إلى جانب أسماء المستخدمين، مع بقاء بيانات التحقيقات وبيانات الإسناد خارج نطاق ما قالت الشركة إنها رصدته. ووصف تقرير The Record المهاجم بأنه غير معروف، ونقل عن الشركة أنها رصدت جهة خارجية استخدمت «تقنيات هجومية وكيلية» للوصول إلى أنظمة وأدوات داخلية من دون تصريح. ولم تقدم الشركة في الإفصاحات المذكورة تفسيراً تقنياً لهذه التقنيات. ويعني اختلاف نطاق الإفصاحين أن الشركة عرضت في التحديث اللاحق معلومات إضافية عن البيانات التي تعرضت للكشف، بعد بيانها الأول عن نتائج التحقيق المتاحة آنذاك.

تقدم Chainalysis خدماتها لأكثر من 1,500 عميل، وفق ما نقلته The Record عن موقع الشركة، وتشمل القطاعات المذكورة إنفاذ القانون والعملات المشفرة والتمويل التقليدي والجهات التنظيمية والأمن القومي. ويجعل توقف KYT وفحص العناوين الحادثة ذات صلة بعملاء يستخدمون منتجات الشركة لمراقبة المعاملات، لكن Chainalysis لم تحدد أثر الانقطاع على العملاء. كما لم يوضح تقرير The Record كيف واصل العملاء فحص المعاملات أثناء توقف KYT. ولا يتوافر في الإفصاحات موعد لإعادة Reactor أو Data Solutions أو Chain (Beta)، التي أشار التقرير إلى أنها كانت متوقفة. وقالت الشركة إنها تعمل على تعزيز أنظمتها وإعادة Reactor وData Solutions إلى الخدمة.

قالت Chainalysis إنها تنوي بدء إعادة إتاحة KYT وفحص العناوين في اليوم التالي لتحديث 4 نوفمبر. وطلبت من العملاء إرسال عناوين IP موثوقة لإضافتها إلى قائمة السماح قبل إعادة الوصول. وبعد ذلك، قالت إنها ستتيح للمستخدمين إعادة تعيين كلمات المرور وتدوير مفاتيح API. ولم تحدد الشركة موعداً لاستعادة Reactor أو Data Solutions، كما لم يذكر تقرير The Record موعداً لعودة Chain (Beta). وتبقى هذه الخطوات، بحسب ما أعلنته الشركة، المسار المعلن لاستعادة منتجات الفحص، بينما تتواصل مباشرة مع العملاء الذين تبدو حساباتهم على KYT وكأنها استُخدمت دون تصريح.