A Chainalysis restaurou suas ferramentas de conformidade cripto após uma violação, mas os clientes devem reconectar-se por meio de listas de IPs confiáveis e redefinir suas credenciais antes de enviar novas transações sob seu plano de restauração em fases.
A empresa de análise de blockchain começou a restaurar o acesso ao KYT e à verificação de endereços em 6 de nov. Sua atualização de sábado informou que o Reactor também estava novamente online. Na segunda-feira, 9 de nov., reiterou em uma resposta pública: “Os produtos de conformidade estão novamente online.”
https://x.com/i/status/2119856407432556833
O KYT monitora transações de criptomoedas em busca de riscos, enquanto a Verificação de Endereço avalia a exposição ao risco da carteira. Clientes que ainda não enviaram endereços IP confiáveis devem enviá-los ao suporte ou à sua equipe de conta para inclusão na lista de permissões. Uma vez aprovados, todos os usuários devem redefinir senhas e rotacionar chaves API, se aplicável, antes de registrar transações.
As instruções de reconexão da empresa indicam que as senhas antigas expiraram e as chaves API anteriores não funcionam mais. Os gerentes de integração do KYT e da triagem de endereços devem gerar novas chaves e utilizá-las em suas integrações.
A recuperação ainda não está completa em toda a plataforma. Na tarde de segunda-feira, a página de status da Chainalysis listava a interface e a API do KYT, a Triagem de Endereços e o Reactor como operacionais, mas a API de Investigações e a Consulta Rápida permaneciam em manutenção. Seu último update de domingo informou que o Portal de Administração de Clientes e a Academia de Treinamento ainda estavam indisponíveis.
Credenciais expostas em toda a base de usuários
Em sua divulgação de 4 de novembro, a Chainalysis disse que descobriu em 2 de novembro que nomes, nomes de usuário, hashes de senhas e “tokens ativos” de todos os usuários da Chainalysis haviam sido expostos a um actor malicioso.
A empresa inicialmente manteve seus produtos de monitoramento de transações em funcionamento, enquanto desativava o Reactor e as Soluções de Dados. Em seguida, desativou a interface e a API do KYT, outros produtos de verificação de endereços e a página de login em 4 de novembro após detectar atividade anormal. Ela afirmou estar notificando diretamente os clientes cujas contas do KYT pareciam ter sido acessadas sem autorização.
A divulgação não especificou quantas contas do KYT parecem ter sido acessadas ou o que os “tokens ao vivo” expostos abrangiam. Na atualização de 4 de novembro, a Chainalysis afirmou que continuava sem evidências de que dados de investigação tenham sido acessados ou de que seus dados de atribuição tenham sido manipulados.
Transferências por ponte afetadas pela interrupção
A interrupção também afetou uma ponte a jusante, segundo o CEO da Metallicus, Marshall Hayner. Respondendo no domingo a um usuário que relatou problemas para transferir do Metal Pay para o WebAuth, ele escreveu: “Estamos aguardando a Chainalysis voltar ao ar e a ponte deverá ser retomada em breve.”
A confirmação da Chainalysis na segunda-feira veio em resposta a Hayner, mas não confirmou que a ponte havia retomado. A página de status do Metal Pay ainda listava depósitos e saques de criptomoedas em manutenção na segunda-feira.