Chainalysis gab am Mittwoch eine größere Auswirkung eines Cyberangriffs bekannt, den das Unternehmen zunächst als Vorfall beschrieben hatte, bei dem nur nicht sensible Kundeninformationen betroffen waren.
„Am Montag stellten wir fest, dass bestimmte Kundeninformationen, darunter Namen, Benutzernamen, Passwort-Hashes und aktive Tokens für alle Chainalysis-Nutzer, einem böswilligen Akteur offengelegt wurden, sagte das Blockchain-Analyseunternehmen in einer Aktualisierung seiner Mitteilung zum Vorfall.
Das Unternehmen legte nicht offen, ob jede Informationsart für jeden Nutzer offengelegt wurde, und lehnte es ab, Cointelegraph über seine veröffentlichte Mitteilung hinaus zusätzliche Informationen zur Verfügung zu stellen.
Chainalysis erklärte zunächst am 30. Oktober, dass bei dem Eindringen Nutzer-IDs, Namen und E-Mail-Adressen offengelegt worden seien, es jedoch keine Hinweise darauf gebe, dass Angreifer auf Authentifizierungsdaten oder Sitzungstokens zugegriffen hätten.
In einer weiteren Aktualisierung vom Mittwoch hieß es, ein „On-Path-Angriff habe die Passwörter einiger Kunden offengelegt. Das Unternehmen erklärte, es habe diesen Angriffsvektor eingedämmt und behoben, sperre betroffene Konten und verlange das Zurücksetzen der Passwörter.
Trotz der umfassenderen Offenlegung erklärte Chainalysis, es gebe weiterhin keine Hinweise darauf, dass Angreifer auf Ermittlungsdaten zugegriffen oder die Attributionsdaten des Unternehmens manipuliert hätten.
Verwandt: Chainalysis verfolgt nordkoreanische Krypto-Auszahlungen über Garantex