הפריצה ל-Chainalysis, חברת ניתוח הבלוקצ'יין שעובדת עם רשויות אכיפה, בנקים ובורסות קריפטו בכל העולם, מתבררת כחמורה יותר ממה שנראה בהתחלה. בעדכון האחרון הודתה החברה שהתוקף נחשף לשמות, לשמות המשתמש, לגיבובי הסיסמאות (hash) ולטוקנים הפעילים של כל המשתמשים בפלטפורמה. בהודעה הראשונה, בסוף אוקטובר, אמרה החברה שלא נמצאה עדות לגישה לטוקנים, והעדכון החדש הופך את התמונה.
למה זה משנה? גיבוב סיסמה הוא גרסה מוצפנת חד-כיוונית של הסיסמה, וחלק מהגיבובים אפשר "לפצח" ולשחזר מהם את הסיסמה המקורית, במיוחד אם היא חלשה. טוקן פעיל הוא בעצם כרטיס כניסה שכבר אושר: מי שמחזיק בו יכול לפעמים להיכנס לחשבון בלי סיסמה ובלי אימות דו-שלבי. כלומר, החשיפה לא מוגבלת למידע אישי, אלא עלולה לאפשר גישה לחשבונות עצמם.
בתגובה, Chainalysis הורידה מהאוויר כמה מהשירותים המרכזיים שלה, ובהם מערכת ניטור העסקאות KYT, שירותי סינון כתובות, וכלי החקירה Reactor. החברה מחזירה את השירותים בהדרגה, ודורשת מכל המשתמשים לאפס סיסמאות ולהחליף מפתחות API. לקוחות שהחשבונות שלהם נכנסו אליהם ללא הרשאה מקבלים הודעה ישירה. החברה עדיין לא אמרה אם כל חלקי הפריצה בוצעו על ידי אותו תוקף ובאותן שיטות.
המקרה חשוב בגלל שני דברים. הראשון: מדובר בפריצה שבה, לפי החברה, התוקף השתמש בטכניקות התקפיות מבוססות סוכני AI, אחד המקרים הבולטים שבהם חברה מודה בכך בפומבי. השני: רשימת המשתמשים של Chainalysis כוללת חוקרים ברשויות אכיפה ובגופים פיננסיים שעוקבים אחרי פושעי קריפטו. הלקח לכל ארגון: כשמתגלה פריצה, ההודעה הראשונה היא כמעט אף פעם לא התמונה המלאה. כדאי לאפס סיסמאות ולבטל טוקנים מיד, ולא לחכות לסיום החקירה.
