Chainalysis meldt dat wachtwoordhashes en actieve tokens zijn gelekt

Wat er gebeurde

Chainalysis meldde op woensdag dat bij een eerdere inbraak meer klantgegevens zijn gelekt dan eerst werd gezegd. Het bedrijf zei dat namen, gebruikersnamen, wachtwoordhashes en live tokens zijn blootgesteld aan een kwaadwillende.

Eerder, op 30 oktober, had Chainalysis aangegeven dat alleen user ids, namen en e-mailadressen waren geraakt en dat er geen bewijs was dat authenticatiegegevens of sessietokens waren bemachtigd.

In een latere update verklaarde het bedrijf dat een "on-path attack" sommige klantenwachtwoorden heeft blootgesteld. Die aanvalsvector is volgens Chainalysis ingeperkt en verholpen.

Chainalysis zei dat het getroffen accounts vergrendelt en dat gebruikers hun wachtwoord moeten resetten. Het bedrijf gaf geen extra details over of elk type informatie voor elke gebruiker was blootgesteld en weigerde aanvullende informatie aan Cointelegraph te geven.

Volgens Chainalysis is er nog steeds geen bewijs dat aanvallers toegang hebben gekregen tot onderzoekdata of dat de attributiedata is gemanipuleerd.

Waarom dit telt

Voor beleggers is dit relevant omdat de zaak toont dat de cyberaanval ernstiger was dan aanvankelijk gedacht en dat het bedrijf maatregelen moet nemen om klanten te beschermen en reputatieschade te beperken.