Vụ tấn công công cụ theo dõi tiền mã hóa tháng 10: Truy cập bị bẻ khóa, token của cơ quan thực thi pháp luật bị lấy đi

Chuyện gì đã xảy ra

Chainalysis là công ty giúp theo dõi tiền điện tử. Nhiều cơ quan công an trên thế giới dùng công cụ của họ để điều tra. Hacker đã đột nhập vào hệ thống của công ty vào tháng 10. Lần cập nhật mới nhất, công ty thừa nhận chúng đã lấy được cả mật khẩu đã mã hóa lẫn token truy cập. Công ty chưa nói ai là thủ phạm. Họ chỉ nói có vẻ như kẻ tấn công dùng một AI tự động.

Các con số và sự kiện chính

• Chainalysis phát hiện xâm nhập vào ngày 30 tháng 10.
• Dữ liệu bị lộ gồm: ID người dùng, họ tên, email, nhãn vai trò trong tổ chức, mật khẩu đã băm và token còn hiệu lực.
• Một số công cụ bị tắt gồm Reactor (nền tảng điều tra blockchain), Data Solutions (nền tảng thông tin mối đe dọa) và giao diện KYT (công cụ chống rửa tiền).
• Công ty dự định mở lại KYT và Address Screening trong ngày 5 tháng 11.

Tìm hiểu thêm

Mật khẩu đã băm nghĩa là mật khẩu được biến thành một chuỗi ký tự khó đọc. Tuy vậy, kẻ xấu vẫn có thể cố đoán lại nếu biết thuật toán băm. Token là một đoạn mã giúp người dùng đăng nhập mà không cần nhập lại mật khẩu. Vì Chainalysis chưa nói thuật toán băm nào được dùng, nên khó biết mật khẩu có dễ bị bẻ khóa hay không.

Vì sao chuyện này quan trọng

Chainalysis có nhiều khách hàng và đối tác lớn trên toàn cầu. Nếu hacker lấy được token hoặc mật khẩu, chúng có thể vào tài khoản của người khác. Việc công cụ điều tra của cảnh sát bị ảnh hưởng cũng là một rủi ro lớn. Công ty yêu cầu mọi người dùng phải đổi mật khẩu và làm mới khóa API. Họ cũng yêu cầu người dùng gửi địa chỉ IP đáng tin cậy để được đưa vào danh sách cho phép.

Cần theo dõi

• Khi nào Reactor và Data Solutions được mở lại.
• Chainalysis có xác định được thủ phạm và cách tấn công không.
• Liệu dữ liệu điều tra của cảnh sát có bị truy cập hoặc bị sửa đổi hay không.
• Công ty sẽ thay đổi cách bảo vệ tài khoản như thế nào trong thời gian tới.