Chainalysis xác nhận lộ dữ liệu người dùng sau tấn công mạng
"Chainalysis, a blockchain analysis firm, experienced a cybersecurity incident in October involving an AI-assisted attack and an on-path compromise. The breach resulted in the exposure of sensitive customer data, including names, usernames, password hashes, and live tokens for all users. Chainalysis has taken steps to mitigate the incident, including mandatory credential rotation and service disruptions."
Sự cố này cho thấy lỗ hổng bảo mật nghiêm trọng trong hệ thống của Chainalysis, có thể dẫn đến mất mát dữ liệu và rủi ro cho khách hàng.
Việc lộ dữ liệu khách hàng có thể gây thiệt hại uy tín cho Chainalysis và ảnh hưởng đến mối quan hệ với khách hàng. Các doanh nghiệp Việt Nam sử dụng dịch vụ của Chainalysis có thể phải đánh giá lại rủi ro bảo mật.
Chainalysis, công ty phân tích blockchain, xác nhận hacker đã lấy được thông tin người dùng, bao gồm tên, username, hash mật khẩu và token đang hoạt động. Sự việc xảy ra vào tháng 10, sử dụng kỹ thuật tấn công hỗ trợ bởi AI và tấn công trung gian (on-path compromise).
Đây là một đòn giáng mạnh vì Chainalysis có nhiều khách hàng lớn như FBI, US Air Force, Microsoft, Coinbase và Barclays. Hiện chưa rõ dữ liệu bị đánh cắp có gây thêm rủi ro cho khách hàng hay không.
Chainalysis cho biết sự việc bắt đầu bằng một cuộc tấn công sử dụng AI để truy cập trái phép hệ thống và công cụ nội bộ. Họ cũng phát hiện một cuộc tấn công trung gian, nơi hacker can thiệp vào luồng dữ liệu giữa hai bên. Công ty vẫn chưa tiết lộ vị trí chính xác của lỗ hổng này và liệu dữ liệu có được mã hóa TLS hay không.
Sau đó, Chainalysis phát hiện thông tin người dùng, bao gồm tên, username, hash mật khẩu và token đang hoạt động, đã bị lộ. Họ đã tạm dừng dịch vụ login và giám sát giao dịch (KYT) để ứng phó. Hiện tại, họ đang khôi phục dần dịch vụ KYT và yêu cầu khách hàng cung cấp địa chỉ IP tin cậy, đồng thời bắt buộc đổi mật khẩu khi truy cập lại.
Chainalysis khẳng định chưa có bằng chứng cho thấy dữ liệu điều tra hoặc thông tin quy kết bị truy cập hoặc thay đổi. Tuy nhiên, nhiều câu hỏi vẫn chưa được trả lời, ví dụ nguồn gốc cuộc tấn công trung gian và mức độ hữu ích của dữ liệu bị đánh cắp nếu không thể giải mã lưu lượng truy cập.
Câu hỏi thường gặp
Chainalysis đã bị tấn công như thế nào?
Chainalysis bị tấn công bằng kỹ thuật hỗ trợ bởi AI và tấn công trung gian (on-path compromise). Hacker đã truy cập trái phép hệ thống và công cụ nội bộ của công ty.
Thông tin gì của người dùng Chainalysis đã bị lộ?
Tên, username, hash mật khẩu và token đang hoạt động của tất cả người dùng Chainalysis đã bị lộ.
Chainalysis đã làm gì để ứng phó với cuộc tấn công?
Chainalysis đã tạm dừng dịch vụ login và giám sát giao dịch (KYT), yêu cầu khách hàng cung cấp địa chỉ IP tin cậy và bắt buộc đổi mật khẩu.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Chainalysis bị tấn công cho thấy ngay cả các công ty bảo mật blockchain cũng không miễn nhiễm với các cuộc tấn công tinh vi. Các doanh nghiệp Việt Nam sử dụng dịch vụ của Chainalysis cần chủ động kiểm tra và đổi mật khẩu, đồng thời tăng cường giám sát các giao dịch tiền điện tử. Điều đáng chú ý là việc sử dụng AI trong tấn công mạng đang trở nên phổ biến hơn, đòi hỏi các tổ chức phải đầu tư vào các giải pháp bảo mật mới.