ブロックチェーン分析企業チェイナリシスは11月4日、全ユーザーの氏名、ユーザー名、パスワードハッシュ、ライブトークンが悪意ある第三者に露出していたと公表した。暗号資産（仮想通貨）取引所などが利用するKYTのUIとAPI、アドレススクリーニング製品、ログインページを停止した。

11月2日に露出を発見した。公式声明では「11月2日（月曜日）、全Chainalysisユーザーの氏名、ユーザー名、パスワードハッシュ、ライブトークンが悪意ある第三者に露出していたことを発見した」と説明した。KYTアカウントに不正アクセスがあったとみられる顧客には個別通知を始めている。

今回の公表は、10月30日の初期報告から被害範囲を修正したものだ。初期段階では、露出した情報はユーザーID、氏名、メールアドレス、役割ラベルに限られ、「機密性のない一部の顧客データ」としていたが、11月4日の更新で全ユーザー対象のパスワードハッシュやライブトークンを含む情報の露出に改めた。

製品停止は段階的に広がった。ReactorとData Solutionsは予防的に停止し、その後に異常活動の検知を受けてKYTのUIとAPI、アドレススクリーニング製品、ログインページも停止した。

11月5日からKYTとアドレススクリーニングの復旧を開始する予定で、顧客は信頼できるIPアドレスをallowlistに登録したうえで、パスワードを再設定し、APIキーを更新する必要がある。

一部顧客では、通信傍受型攻撃によりパスワード自体が露出した。攻撃経路は封じ込めたとしている。調査データのグラフやノート、ケース、アトリビューションデータについては、アクセスや改ざんを示す証拠は確認されていないとしている。

参考元：Chainalysis
画像：Shutterstock