Chainalysis ha ampliato la portata del cyberattacco comunicato in precedenza: oltre a nomi, username e altri dati dei clienti, l’azienda afferma che sono stati esposti anche hash delle password e token attivi degli utenti.
Nell’aggiornamento pubblicato mercoledì, la società di analisi blockchain ha detto di aver individuato e corretto il vettore dell’attacco. Gli account coinvolti vengono bloccati e dovranno completare il reset della password.
Che cosa ha comunicato Chainalysis
La nuova comunicazione modifica in modo significativo quanto indicato inizialmente da Chainalysis. Il 30 ottobre l’azienda aveva dichiarato che l’intrusione aveva esposto ID utente, nomi e indirizzi email, ma di non avere prove di un accesso a credenziali di autenticazione o token di sessione.
Nell’aggiornamento successivo, invece, la società ha scritto di aver scoperto lunedì l’esposizione a un soggetto malevolo di informazioni che includono nomi, username, hash delle password e token attivi per gli utenti di Chainalysis. La formulazione lascia però un margine rilevante: l’azienda non ha chiarito se ogni categoria di dati sia stata esposta per ciascun utente.
Interpellata per ulteriori dettagli, Chainalysis non ha fornito informazioni aggiuntive rispetto alla nota pubblicata. Non sono quindi disponibili, nel comunicato, numeri sugli account interessati né indicazioni sulle circostanze precise dell’accesso.
La misura sugli account colpiti
Un altro aggiornamento di mercoledì descrive un attacco “on-path” che avrebbe esposto le password di alcuni clienti. Chainalysis sostiene di avere contenuto e corretto il vettore usato nell’attacco.
La risposta annunciata dall’azienda prevede il blocco degli account coinvolti e l’obbligo di reimpostare la password. È una misura coerente con l’ampliamento della natura dei dati esposti: l’avviso iniziale escludeva l’accesso a credenziali e token, mentre la nuova nota include elementi legati all’autenticazione.
Il comunicato non precisa quanti clienti siano interessati dal blocco né se i token attivi siano stati revocati separatamente. Sono dettagli importanti, ma al momento non risultano indicati dall’azienda.
I dati che Chainalysis dice non essere stati compromessi
Nonostante l’esposizione più ampia, Chainalysis continua a dichiarare di non avere prove che gli aggressori abbiano avuto accesso ai dati delle indagini gestiti dalla piattaforma. La società aggiunge di non avere rilevato manipolazioni dei propri dati di attribuzione.
Questa distinzione delimita l’impatto descritto nel comunicato: l’azienda riconosce un problema che riguarda informazioni degli utenti e strumenti di accesso, ma non conferma una compromissione dei dati investigativi o delle attribuzioni blockchain. L’assenza di prove dichiarata da Chainalysis non equivale però a ulteriori dettagli tecnici, che non sono stati resi pubblici.
Domande frequenti
Quali informazioni risultano esposte?
Chainalysis cita nomi, username, hash delle password e token attivi. In precedenza aveva parlato di ID utente, nomi e indirizzi email.
Tutti gli utenti hanno subito la stessa esposizione?
Non è chiaro. L’azienda ha dichiarato che i dati elencati erano stati esposti, ma non ha specificato se ogni tipo di informazione riguardi ogni singolo utente.
Che cosa succede agli account coinvolti?
Chainalysis ha comunicato che bloccherà gli account interessati e richiederà il reset della password dopo avere contenuto e corretto il vettore dell’attacco.
Gli aggressori hanno ottenuto dati delle indagini?
Chainalysis afferma di non avere prove di accessi ai dati investigativi né di manipolazioni dei dati di attribuzione.
Considerazioni finali
La correzione dell’avviso iniziale è il punto più delicato della vicenda. Passare da dati descritti come non sensibili a hash delle password e token attivi cambia concretamente la valutazione dell’incidente, perché riguarda elementi associati all’accesso agli account.
La scelta di bloccare gli account coinvolti e imporre il reset è la parte più concreta della risposta resa nota. Resta però essenziale la trasparenza sui confini dell’esposizione: Chainalysis non ha chiarito se tutti i dati indicati riguardino tutti gli utenti.
