チェイナリシス、侵害でパスワードハッシュと有効トークンの露出を公表

全ユーザーのパスワードハッシュ露出と初報からの修正

チェイナリシス（Chainalysis）は米東部時間11月4日、サイバー攻撃に関する告知を更新した。同社によると、11月2日に全ユーザーの氏名、ユーザー名、パスワードハッシュ、ライブトークンが悪意のある第三者に露出していたことを確認したという。パスワードハッシュは元のパスワードを直接読み取れない形に変換した値で、ライブトークンはログイン状態を保つために発行される有効な認証トークンを指す。

10月30日の初報では、アクセスされたのはユーザーIDや氏名、メールアドレスなどに限られ、認証情報やセッショントークンへの不正アクセスは確認されていないと説明していた。今回の更新で認証に関わる情報まで対象が広がったことになる。同社は、どの情報がどの利用者に露出したかを明らかにしておらず、Cointelegraphの取材にも公表済みの内容以上は答えていないと報じられている。

一部顧客のパスワード露出とアカウント保護の対応

同社は11月4日朝の更新で、オンパス攻撃と呼ばれる手口によって一部顧客のパスワードそのものが露出したと明らかにした。攻撃の経路は封じ込めと修復を終えたとしており、該当するアカウントはロックされ、利用者にはメールで通知が行われている。

一方で、同社は調査データへのアクセスや、アドレスの持ち主を特定する帰属データの改ざんを示す証拠は現時点で確認されていないとしている。CoinPostは、同じパスワードを他のサービスでも使っている場合は、そちらも変更するよう同社が呼びかけたと伝えている。

KYTの停止と再開計画、マネロン対策への影響

同社は11月2日、主力の調査ツールReactorとデータ製品Data Solutionsを予防的に停止した。KYT（Know Your Transaction）は、仮想通貨の送受金をリアルタイムで監視し、不正資金とのつながりをリスクとして判定するツールで、取引所などがマネーロンダリング対策（AML）に使っている。

再開の手順では、顧客が信頼できるIPアドレスを同社に伝えて許可リストに登録し、そのうえでパスワードの再設定とAPIキーの更新を行う。同社は米東部時間11月5日にKYTとアドレススクリーニングの復旧を始める方針を示したが、日本時間11月6日時点で公式ブログに復旧開始の記載はないとCoinPostは伝えている。

監視体制を利用する事業者にとっては、代替手段の確保も課題になる。英エリプティック（Elliptic）は、予備の監視手段として使える期間限定の有料サービスを提供していると報じられている。

今後の確認ポイントと残る論点

今後の焦点は、KYTなどの復旧が計画どおり進むかどうか、露出した情報の範囲がこれ以上広がらないかどうかの2点になる。同社は初報から短期間で被害範囲を修正しており、追加の更新が出る可能性もある。

分析企業のデータは取引所や企業が資金の流れを確認する際に使われるため、サービスの停止が長引けば利用者や事業者の業務にも影響しうる。同社は、攻撃が業界全体でAIを使う手口の増加と関係している可能性にも初報で触れていた。