Chainalysis, KYT ve adres tarama erişimini kademeli olarak yeniden açmaya başladı

Chainalysis, 6 Kasım'dan itibaren KYT ve adres tarama hizmetlerine müşteri erişimini kademeli olarak yeniden açmaya başladı. Erişim müşteri gruplarına göre verildiği için tüm müşteriler aynı anda bağlanamadı.

Chainalysis, 6 Kasım'da Kore saatiyle 17.30'da resmi olay duyurusunu güncelleyerek kurtarma sürecinin başladığını bildirdi. Bu adım, şirketin güvenilir IP kaydı şartıyla açıkladığı erişim planının uygulamaya geçtiğini gösteriyor.

Şirket, her aşamada güçlendirilmiş güvenlik kontrollerinin çalıştığını doğruladıktan sonra erişimi genişleteceğini söyledi. Müşterilerin önce güvenilir IP adreslerini bildirmesi, erişim izni verildikten sonra da gerekli güvenlik adımlarını tamamlaması gerekiyor.

Güvenilir IP izin listesi, yalnızca müşterinin belirlediği ağ adreslerinden bağlantıya izin veren bir kontrol mekanizması. Henüz adres bildirmeyen müşterilerin kullanacakları IP adresini hesap temsilcilerine veya destek ekibine iletmesi gerekiyor.

Erişim izni verildiğinde tüm kullanıcıların parolalarını sıfırlaması gerekecek. API anahtarı kullanan müşterilerin bu anahtarları da yenilemesi isteniyor. Şirket, bu adımlar tamamlandıktan sonra işlemlerin yeniden kaydedilmesi yönünde talimat verdi.

KYT, kripto varlık işlemlerindeki riskleri izleyen bir araç; adres tarama ise cüzdan adreslerinin risk maruziyetini kontrol eden bir ürün. Her iki hizmete erişim de müşteri bazında geri yükleniyor.

Olayla ilgili ilk kamuoyu duyurusu 30 Ekim'de yayımlandı. Chainalysis, dışarıdan bir aktörün şirket sistemlerine ve dahili araçlarına yetkisiz erişim sağladığını açıkladı.

Chainalysis, 2 Kasım'da önlem amacıyla Reactor ve Data Solutions erişimini durdurdu. Unchained, işlem izlemenin o sırada çalışmaya devam ettiğini bildirdi.

4 Kasım'da iletişim kanalı üzerinden gerçekleştirilen bir saldırıda bazı müşterilerin Chainalysis parolaları açığa çıktı. Şirket, bu hesapları parola sıfırlanana kadar kilitledi.

Aynı gün olağan dışı faaliyet tespit edilmesinin ardından KYT kullanıcı ekranı ve API'si, adres tarama ürünü ve giriş sayfası da çevrim dışı bırakıldı. Başlayan kurtarma süreci, bu hizmetlerden KYT ve adres tarama erişimini kapsıyor.

Chainalysis, 5 Kasım'da Kore saatiyle güncellediği duyuruda tüm kullanıcılarla ilişkili ad, kullanıcı adı, parola hash'leri ve 'aktif token' bilgilerinin saldırganlara açığa çıktığını bildirdi. Şirket, iletişim kanalı üzerinden gerçekleşen saldırıda bazı müşterilerin parolalarının açığa çıktığını da ayrıca açıkladı.

İlk duyuruda şirket; soruşturma materyallerine, işlem ve sorgu sonuçlarına, açık metin parolalara, çok faktörlü kimlik doğrulama gizli değerlerine veya kullanıcı oturum token'larına yetkisiz erişim olduğuna dair bulguya rastlanmadığını söylemişti. Sonraki duyurudaki 'aktif token'ların ilk duyuruda anılan oturum token'larıyla aynı türden olup olmadığı açıklanmadı.

Chainalysis, yetkisiz erişim şüphesi bulunan KYT hesaplarının müşterilerine doğrudan bildirim yaptığını açıkladı. Yetkisiz erişimden etkilenen hesap sayısı paylaşılmadı.

Şirket, soruşturma materyallerine erişildiğine veya blokzincir adreslerinin ilişkilendirme verilerinin değiştirildiğine dair kanıt bulmadığını söyledi. Bu bilgi, şirketin açıkladığı soruşturma bulgularına dayanıyor.

Reactor ve Data Solutions bu aşamalı erişim kurtarma sürecine dahil edilmedi. Chainalysis, dış güvenlik uzmanlarıyla sistemlerini güçlendirdikten sonra bu iki ürünün erişimini yeniden açmayı planlıyor.