Chainalysis ha restaurado sus herramientas de cumplimiento cripto tras una brecha, pero los clientes deben reconectarse a través de listas de IPs confiables y restablecer sus credenciales antes de volver a enviar transacciones bajo su plan de restauración por fases.
La empresa de análisis de cadena de bloques comenzó a restaurar el acceso a KYT y Screening de direcciones el 6 de noviembre. Su actualización del sábado indicó que Reactor también había vuelto en línea. El lunes, 9 de noviembre, reiteró en una respuesta pública: “Los productos de cumplimiento ya están en línea.”
https://x.com/i/status/2119856407432556833
KYT monitorea las transacciones de criptomonedas en busca de riesgos, mientras que la verificación de direcciones evalúa la exposición al riesgo del monedero. Los clientes que no hayan enviado direcciones IP de confianza deben enviarlas al soporte o a su equipo de cuenta para su inclusión en la lista permitida. Una vez aprobadas, todos los usuarios deben restablecer las contraseñas y rotar las claves de API, según corresponda, antes de registrar transacciones.
Las instrucciones de reconexión de la empresa indican que las contraseñas antiguas han expirado y que las claves de API anteriores ya no funcionan. Los gestores de integración de KYT y Screening de direcciones deben generar claves de reemplazo y utilizarlas en sus integraciones.
La recuperación no está completa en toda la plataforma. Al martes por la tarde, la página de estado de Chainalysis listaba la interfaz y la API de KYT, la inspección de direcciones y Reactor como operativas, pero la API de Investigaciones y la Búsqueda Rápida seguían en mantenimiento. Su última actualización del domingo indicó que el Portal de Administración de Clientes y la Academia de Capacitación aún no estaban disponibles.
Credenciales expuestas en toda la base de usuarios
En su divulgación del 4 de noviembre, Chainalysis dijo que había descubierto el 2 de noviembre que los nombres, nombres de usuario, hashes de contraseñas y "tokens en vivo" de todos los usuarios de Chainalysis habían sido expuestos a un actor malicioso.
La empresa inicialmente mantuvo funcionando sus productos de monitoreo de transacciones mientras desconectaba Reactor y Data Solutions. Luego, el 4 de noviembre, desactivó la interfaz y la API de KYT, otros productos de filtrado de direcciones y la página de inicio de sesión tras detectar actividad anormal. Indicó que estaba notificando directamente a los clientes cuyas cuentas de KYT parecían haber sido accedidas sin autorización.
La divulgación no especificó cuántas cuentas de KYT parecían haber sido accedidas ni qué cubrían los “tokens en vivo” expuestos. En la actualización del 4 de noviembre, Chainalysis dijo que continuaba sin evidencia de que se hubiera accedido a los datos de la investigación o que se hubiera manipulado su datos de atribución.
Las transferencias de puente afectadas por el apagón
La interrupción también afectó un puente aguas abajo, según el CEO de Metallicus, Marshall Hayner. Respondiendo el domingo a un usuario que reportó problemas para transferir desde Metal Pay a WebAuth, él escribió: “Estamos esperando que Chainalysis vuelva a estar en línea y el puente debería reanudarse pronto.”
La confirmación de Chainalysis del lunes llegó como respuesta a Hayner, pero no confirmó que el puente hubiera reanudado sus operaciones. La página de estado de Metal Pay aún listaba los depósitos y retiros de criptomonedas en mantenimiento el lunes.