Chainalysis zufolge wurden Passwort-Hashes und aktive Tokens offengelegt

Chainalysis gab am Mittwoch bekannt, dass ein Cyberangriff größere Auswirkungen hatte, als zunächst beschrieben: Betroffen seien nur nicht sensible Kundeninformationen gewesen.

„Am Montag entdeckten wir, dass bestimmte Kundeninformationen, darunter Namen, Benutzernamen, Passwort-Hashes und aktive Tokens für alle Chainalysis-Nutzer, einem böswilligen Akteur offengelegt wurden“, sagte das Blockchain-Analyseunternehmen in einer Aktualisierung seiner Mitteilung zum Vorfall.

Das Unternehmen machte nicht öffentlich, ob jede Informationsart für jeden Nutzer offengelegt wurde, und lehnte es ab, Cointelegraph über die veröffentlichte Mitteilung hinaus weitere Informationen zu geben.

Chainalysis erklärte zunächst am 30. Oktober, dass bei dem Eindringen Nutzer-IDs, Namen und E-Mail-Adressen offengelegt worden seien, es jedoch keine Belege dafür gebe, dass Angreifer auf Authentifizierungsdaten oder Sitzungstokens zugegriffen hätten.

In einer weiteren Aktualisierung vom Mittwoch hieß es, ein „On-Path-Angriff“ habe die Passwörter einiger Kunden offengelegt. Das Unternehmen erklärte, es habe diesen Angriffsvektor eingedämmt und behoben, sperre betroffene Konten und verlange das Zurücksetzen der Passwörter.

Trotz der umfassenderen Offenlegung erklärte Chainalysis, es gebe weiterhin keine Belege dafür, dass Angreifer auf Untersuchungsdaten zugegriffen oder seine Attribution-Daten manipuliert hätten.

Verwandt: Chainalysis verfolgt nordkoreanische Krypto-Auszahlungen über Garantex