Co się wydarzyło
Chainalysis pierwotnie ujawniła incydent 30 października, pisząc o „zewnętrznym aktorze używającym ofensywnych technik agentowych” i o braku dowodów na dostęp do poświadczeń. Około 2 listopada zapobiegawczo wyłączyła narzędzie śledcze Reactor i produkt Data Solutions. W aktualizacji z 4 listopada przyznała, że dane wszystkich użytkowników zostały ujawnione, część haseł przechwycono w ataku typu on-path (według firmy tę metodę opanowano), a do niektórych kont KYT prawdopodobnie uzyskano nieuprawniony dostęp. Około 40 minut po wysłaniu tej informacji klientom firma wyłączyła interfejs i API KYT, inne produkty do sprawdzania adresów oraz stronę logowania z powodu „nietypowej aktywności”.
Chainalysis nie wyjaśniła, co oznaczają „ofensywne techniki agentowe”, nie wskazała sprawcy i nie podała, jak hashowano hasła ani ilu ma użytkowników. Przywrócenie KYT i usługi Address Screening zaplanowano po zebraniu od klientów list zaufanych adresów IP.
Najważniejsze ustalenia
- Ujawnione: imiona, nazwy użytkowników, hashe haseł i aktywne tokeny wszystkich użytkowników; część haseł przechwycona w ataku on-path; podejrzenie nieuprawnionego dostępu do części kont KYT.
- Wyłączone: Reactor i Data Solutions (od ok. 2.11), interfejs i API KYT, inne produkty do sprawdzania adresów, strona logowania oraz Chain (Beta).
- Atrybucja: brak; firma mówi o „ofensywnych technikach agentowych”, ale nie potwierdza wprost, że atak prowadził agent AI.
- Zalecenia dla klientów: reset haseł i rotacja kluczy API, logowanie wyłącznie przez bezpośrednie wejście na stronę (nie z linków w e-mailach), zgłoszenie zaufanych adresów IP do listy dozwolonych.