Chainalysis a rétabli ses outils de conformité crypto après une violation, mais les clients doivent se reconnecter via des listes d'IP de confiance et réinitialiser leurs identifiants avant de soumettre à nouveau des transactions dans le cadre de son plan de restauration en phases.
L'entreprise d'analyse de blockchain a commencé à rétablir l'accès à KYT et à l'analyse d'adresses le 6 novembre. Sa mise à jour du samedi indiquait que Reactor était également de nouveau en ligne. Lundi, le 9 novembre, elle a réitéré dans une réponse publique : « Les produits de conformité sont de nouveau en ligne. »
https://x.com/i/status/2119856407432556833
KYT surveille les transactions de cryptomonnaies à la recherche de risques, tandis que le filtrage d'adresses évalue l'exposition au risque des wallets. Les clients n'ayant pas soumis d'adresses IP de confiance doivent les envoyer au support ou à leur équipe compte pour ajout à la liste blanche. Une fois approuvées, tous les utilisateurs doivent réinitialiser leurs mots de passe et renouveler leurs clés API, le cas échéant, avant d'enregistrer des transactions.
Les instructions de reconnexion de l'entreprise indiquent que les anciens mots de passe ont expiré et que les anciennes clés API ne fonctionnent plus. Les gestionnaires d'intégration KYT et de filtrage d'adresses doivent générer de nouvelles clés et les utiliser dans leurs intégrations.
La récupération n'est pas complète sur l'ensemble de la plateforme. L'après-midi du lundi, la page status page de Chainalysis listait l'interface et l'API KYT, le filtrage d'adresses et Reactor comme opérationnels, mais l'API d'enquête et la recherche rapide restaient en maintenance. Sa dernière mise à jour du dimanche indiquait que le portail d'administration client et l'Académie de formation étaient toujours indisponibles.
Identifiants exposés sur l'ensemble des utilisateurs
Dans sa divulgation du 4 novembre, Chainalysis a déclaré avoir découvert le 2 novembre que les noms, les noms d'utilisateur, les hachages de mots de passe et les « jetons en direct » de tous les utilisateurs de Chainalysis avaient été exposés à un acteur malveillant.
L'entreprise a initialement maintenu ses produits de surveillance des transactions en fonctionnement tout en mettant hors ligne Reactor et Data Solutions. Elle a ensuite arrêté l'interface et l'API de KYT, les autres produits de filtrage d'adresses et la page de connexion le 4 novembre après avoir détecté une activité anormale. Elle a indiqué qu'elle notifiait directement les clients dont les comptes KYT avaient apparemment été accessibles sans autorisation.
La divulgation n'a pas précisé combien de comptes KYT semblaient avoir été accessibles ni ce que couvraient les « jetons en direct » exposés. Dans la mise à jour du 4 novembre, Chainalysis a déclaré qu'elle n'avait toujours aucune preuve que les données d'enquête avaient été accessibles ou que ses données d'attribution avaient été manipulées.
Les transferts via pont affectés par la panne
La perturbation a également affecté un pont aval, selon Marshall Hayner, PDG de Metallicus. En réponse dimanche à un utilisateur ayant signalé des difficultés pour transférer de Metal Pay vers WebAuth, il a écrit : « Nous attendons que Chainalysis revienne en ligne et le pont devrait être rétabli sous peu. »
La confirmation de Chainalysis lundi est venue en réponse à Hayner, mais n'a pas confirmé que le pont avait repris. La page d'état de Metal Pay listait toujours les dépôts et retraits de cryptomonnaies en maintenance lundi.