Chainalysis, один из ведущих провайдеров блокчейн-аналитики, вынуждена была пересмотреть масштабы киберинцидента. Компания сначала сообщила о краже некритичных данных клиентов, но позже признала, что злоумышленники получили доступ к хешам паролей и, что гораздо критичнее, к живым токенам авторизации. Это существенно меняет оценку серьёзности взлома.
Живые токены — это не просто пароли. Это активные ключи сессий, которые можно использовать для немедленного доступа к системам без необходимости их взламывать заново. Если токены имели долгий срок действия или вообще не имели ограничений по времени (а это нередкая ошибка), злоумышленники потенциально сохраняют доступ к аккаунтам до сих пор, даже если клиенты сменили пароли. Хеши паролей требуют вычислительных ресурсов для подбора, живые токены работают сразу.
Для клиентов Chainalysis, к которым относятся криптобиржи, правоохранительные органы и финансовые структуры, потенциальные риски очень серьёзны. Компрометация доступа означает риск несанкционированного мониторинга операций, доступа к аналитическим отчётам, потенциально важным для конкурентов, или подмены данных в отчётах, что может привести к неправильным выводам о легитимности транзакций.
Переквалификация инцидента после первоначального заявления само по себе вызывает вопросы. Либо компания изначально не провела тщательный анализ украденного материала, либо сознательно минимизировала масштабы, что в любом случае говорит о проблемах во внутренних процессах реагирования на инциденты. В индустрии, где компания сама занимается анализом рисков и помогает другим выявлять аномалии, такие ошибки звучат особенно неловко.
Для российского бизнеса, использующего инструменты Chainalysis для комплайанса при работе с крипто-активами, это означает необходимость пересмотра уровня доверия к данным, которые компания предоставляет, особенно если есть риск, что отчёты могли быть скомпрометированы или просмотрены конкурентами. Компаниям, работающим с блокчейн-платформами для платежей и смарт-контрактов, стоит дополнительно проверить, какие данные они передавали в системы Chainalysis, и переоценить необходимость такого интегрирования на будущее.
