Crypto-onderzoeksplatform herstelt tools nadat hackers logingegevens blootlegden

Wat er gebeurde

Chainalysis bracht op 7 november om 18:50 UTC Reactor, KYT en Address Screening terug na het incident. De Investigations API en Rapid Lookup waren op 9 november nog in onderhoud.

Het herstel verloopt gefaseerd. De statusupdates van 7 november gaven voor KYT en Address Screening aan dat de interface en API operationeel waren. Dat betekent niet dat alle klanten direct weer toegang hebben.

Het bedrijf stelde dat klanten, zodra zij toegang krijgen, verplicht zijn hun wachtwoord te resetten en waar van toepassing API-keys te vervangen voordat ze weer transacties registreren. Ook vroeg Chainalysis klanten die dat nog niet hadden gedaan om vertrouwde IP-adressen voor een allowlist aan te leveren via hun accountteam of support.

Het incident volgde op eerdere bekendmakingen. Eind oktober meldde het bedrijf dat door het lek onder meer gebruikers-id's, namen, e-mailadressen en organisatierollen waren ingezien. Op 4 november nam Chainalysis KYT, andere address-screeningproducten en de loginpagina offline nadat er abnormale activiteit werd geconstateerd. Het bedrijf zei dat het geen bewijs had dat onderzoekgegevens waren ingezien of toeschrijvingsdata waren gemanipuleerd, en dat het onderzoek voortduurde.

Waarom dit telt

Voor beleggers in dit soort bedrijven is dit relevant omdat het incident de beschikbaarheid van kernproducten raakt en extra veiligheidsstappen van klanten vereist. Gefaseerd herstel kan operationele impact en klantvertrouwen beïnvloeden.