Chainalysis：黑客窃取所有用户的凭据与令牌

区块链分析公司 Chainalysis 表示，其网络安全遭到入侵后，黑客获取了所有用户的姓名、用户名、密码哈希和有效令牌等敏感个人信息。

这可能是攻击者取得的一次重大成果。Chainalysis 和公开资料披露了众多知名客户，包括美国联邦调查局、移民与海关执法局和空军等政府机构，以及微软、Coinbase 和巴克莱等私营企业。目前尚不清楚此次数据失窃是否让客户面临额外威胁。

我们遗憾地通知您……

上周五，Chainalysis 表示，其在 10 月遭遇了一起网络安全事件，与同月发生在其他平台上的黑客攻击相似。外部行为者使用由 AI 代理辅助的攻击技术，未经授权访问了 Chainalysis 的系统和内部工具。公司发给受影响客户的邮件称，一些“非敏感客户数据，例如为我们平台配置的用户 ID、全名、电子邮件地址和机构角色标签，遭到了访问”。公司为何将这些信息视为“非敏感”数据尚不清楚。

在周三的一次更新中，公司表示，这场“持续的多线网络攻击”中有一部分涉及一次“在路径上攻击”，导致部分客户密码暴露；攻击途径已被识别并修复。在路径上攻击也称为中间人攻击，发生在黑客获取了负责在双方之间往返传输流量的基础设施的访问权时。Chainalysis 尚未说明基础设施受侵的具体位置，也未说明从中获取的数据是否经过 TLS 加密。

公司当天晚些时候表示，两天前（周一）的一项调查发现，“包括所有 Chainalysis 用户的姓名、用户名、密码哈希和有效令牌在内的某些客户信息，已暴露给恶意行为者”。公司还称检测到了“异常活动”，因此关闭了登录页面和实时监控加密资产威胁的“了解你的交易”（KYT）服务，并移除了对 Reactor 和 Data Solutions 服务的访问。

Chainalysis 在周五的更新中表示，公司已开始分阶段恢复客户对 KYT 和 Address Screening 的访问，预计将有更多客户随后恢复访问。公司要求客户提交可信 IP 地址，以便加入允许列表，并在重新获得访问权限后准备重置凭据。轮换凭据是强制要求。

公司表示，截至目前，其调查尚未发现任何调查数据被访问或 Chainalysis 归因数据被操纵的证据。

几个重要问题仍未得到解答。正如前文所述，使在路径上攻击成为可能的源头仍然未知。如果攻击者无法解密其监控的流量，就不清楚通过此类攻击获得的信息会有多大用处。如果他们能够解密，攻击者可能已经获得对公司基础设施的广泛控制权。

Chainalysis 也没有解释，为何其调查在周一发现所有客户的个人信息暴露后，直到周三才披露数据失窃。此外，公司没有提供攻击中使用的 AI 代理的细节，也没有说明它们如何运作。

一名 Chainalysis 代表表示，除博客文章中的声明外，公司不再发表评论。

来源：Ars Technica；作者：Dan Goodin

来源：Arstechnica