Как оказалось, согласно обновленному заявлению Chainalysis, недавняя атака на ее системы и внутренние инструменты привела к утечке учетных данных и действующих токенов ВСЕХ клиентов. Chainalysis предоставляет инструменты анализа блокчейна для отслеживания криптовалютных транзакций и финансовых расследований преступлений, связанных с мошенничеством, ransomware и отмыванием денежных средств. В число ее клиентов входят правоохранительные органы, государственные учреждения, финансовые институты, страховые компании и криптовалютные компании по всему миру. В прошлую пятницу компания сообщила о том, что злоумышленники, используя инструменты ИИ, получили доступ к именам клиентов, адресам электронной почты, идентификаторам пользователей и должностным позициям в организации, применив «наступательные агентные методы». Причем изначально сообщалось, что последствия были ограниченными и утечка затронула только неконфиденциальные метаданные. Однако расследование установило, что в результате MITM-атаки были раскрыты имена пользователей, хэши паролей и активные токены всех клиентов. Тем не менее компания не обнаружила никаких доказательств того, что злоумышленники получили доступ к данным следственных графов или изменили хранилища данных об атрибуции в блокчейне. После обнаружения утечки паролей некоторых клиентов компания в качестве меры предосторожности заблокировала учетные записи Chainalysis и попросила пользователей сбросить пароли перед повторным входом в систему. Теперь, после обнаружения дальнейшей аномальной активности, Chainalysis отключила портал входа в систему, а также Reactor и Data Solutions, пользовательский интерфейс и API системы Know-Your-Transaction (KYT) и продукты для проверки адресов. Для предотвращения доступа злоумышленников к затронутым учетным записям, Chainalysis попросила клиентов предоставить доверенные IP-адреса, чтобы они могли восстановить доступ к порталу авторизации после его возобновления работы и сбросить свои учетные данные. После предоставления доступа всем пользователям потребуется сбросить свои пароли и, при необходимости, обновить ключи API перед регистрацией транзакций. Продолжаем следить, глядишь, что-то новое обнаружится.