Grandininė analizė atkuria pagrindinius įrankius po visų vartotojų prisijungimo duomenų pažeidimo
„Blockchain“ analizės įmonė „Chainalysis“ atkūrė „Reactor“, „KYT“ ir „Address Screening“ po to, kai saugumo incidentas atskleidė paskyros informaciją visiems jos vartotojams. Jo Investigations API ir Rapid Lookup paslaugos buvo prižiūrimos lapkričio 9 d.
Lapkričio 7 d. 18.50 val. UTC bendrovė paskelbė apie „Reactor“ ir jo tikrinimo produktų grąžinimą, sakydama, kad el. paštu klientams siunčia instrukcijas, kaip vėl prisijungti prie patobulintų saugos priemonių.
Toliau pateiktoje momentinėje nuotraukoje užfiksuota ankstesnė lapkričio 7 d. padėtis prieš paskelbimą apie atkūrimą, o ne dabartinė būsena.
Paslaugos informacijos suvestinėje buvo nurodyta, kad KYT sąsaja ir API kartu su adresų patikra pradėjo veikti lapkričio 7 d. Reaktorius, tyrimų API ir greitoji peržiūra buvo prižiūrimi. Todėl šios eksploatacinės etiketės nereiškia, kad kiekvienas tikrinimo klientas atgavo prieigą.
Ko reikia prieigai
KYT ir adresų patikros prieiga yra laipsniška. Suteikę prieigą, visi vartotojai, prieš registruodami operacijas, turi iš naujo nustatyti slaptažodžius ir atitinkamai pasukti API raktus.
„Reactor“, „Investigations API“ ir „Rapid Lookup“ toliau prižiūrimi, nes jie buvo užfiksuoti lapkričio 7 d.
Veikiančios patikros etiketė nereiškia, kad kiekvienas klientas yra pasirengęs registruoti sandorius.
Būsena priklauso nuo lapkričio 7 d. užfiksuotų naujinių. Klientų skaičius, užbaigimo procentas ir tyrimo-paslaugos atkūrimo terminas nepateikiami. Reikalingas veiksmas diagramoje nėra tvirtinimas, kad kiekvienas klientas jį atliko.
KYT stebi sandorius, Adreso patikrinimas įvertina piniginės riziką, o Reactor padeda tyrėjams atsekti lėšas blokų grandinėse. Nuo tada „Reactor“ grįžo, o „Investigations API“ ir „Rapid Lookup“ nutrūkimai tęsiasi.
Ko reikia klientams prieš atnaujinant patikrą
Lapkričio 6 d. atkūrimo instrukcijose „Chainalysis“ paprašė klientų, kurie to dar nepadarė, pateikti patikimus IP adresus į leidžiamųjų sąrašą per savo paskyros komandą arba palaikymo kontaktą.
Šiose instrukcijose buvo reikalaujama, kad vartotojai iš naujo nustatytų slaptažodžius ir pasuktų taikomus API raktus suteikus prieigą ir prieš registruodami operacijas.
„Chainalysis“ teigė, kad laipsniško atkūrimo metu buvo patvirtinama patobulinta saugumo kontrolė. Vėlesnis lapkričio 7 d. pranešimas patvirtino, kad Reactor grįžo kartu su KYT ir Address Screening.
Atkūrimas atliktas po to, kai buvo atskleista daugiau nei pradinė tapatybės duomenų atskleidimas, įtrauktas į „CryptoSlate“ spalio 31 d. Originaliame spalio 30 d. pranešime buvo nurodyti naudotojų ID, vardai, el. pašto adresai ir organizacijos vaidmenų etiketės.
Lapkričio 4 d. atnaujinime 23 val. EST, „Chainalysis“ pranešė, kad lapkričio 2 d. nustatė, kad visų vartotojų vardai, naudotojų vardai, slaptažodžių maišos ir tiesioginio prisijungimo prieigos raktai buvo paveikti kenkėjiško veikėjo. Slaptažodžių maišos yra užkoduoti slaptažodžių įrašai; tiesioginiai prieigos raktai gali išlaikyti vartotoją prisijungusį. Šis atskleidimas nereiškia, kad buvo pasiekta kiekviena paskyra.
Bendrovė taip pat teigė, kad neįprasta veikla lapkričio 4 d. paskatino ją išjungti KYT, kitus adresų tikrinimo produktus ir prisijungimo puslapį. Tai buvo pranešimai klientams, kurių KYT paskyros buvo pasiektos be leidimo.
Lapkričio 4 d. atnaujinime „Chainalysis“ ir toliau teigė neturinti įrodymų, kad buvo pasiekti tyrimo duomenys arba manipuliuoti priskyrimo duomenimis. Jo tyrimas buvo tęsiamas.
