شرکت چینالیسیس در تاریخ ۶ نوامبر اعلام کرد که در حال بازیابی تدریجی خدمات غربالگری تراکنش (KYT) و آدرس خود پس از یک حمله سایبری است. این شرکت پیشتر فاش کرده بود که نام‌ها، نام‌های کاربری، هش رمزهای عبور و توکن‌های فعال کاربران در معرض دسترسی غیرمجاز قرار گرفته‌اند. به مشتریان توصیه شده است که برای بازنشانی رمزهای عبور و چرخش کلیدهای API آماده باشند؛ تحقیقات در مورد میزان دقیق افشای داده‌ها همچنان ادامه دارد.
اختلال در یکی از شناخته‌شده‌ترین ارائه‌دهندگان ابزارهای تحقیقاتی و انطباق در حوزه ارزهای دیجیتال، آزمونی برای انعطاف‌پذیری عملیاتی شرکت‌هایی است که به آن وابسته‌اند. در اطلاعیه‌ای که در تاریخ ۶ نوامبر به‌روزرسانی شد، چینالیسیس اعلام کرد که بازیابی دسترسی به محصولات "Know Your Transaction" (KYT) و غربالگری آدرس خود را به صورت مرحله‌ای آغاز کرده است.
این بازیابی پس از چندین روز محدودیت خدماتی و افشاگری‌های فزاینده درباره حمله سایبری صورت گرفته است. از آنجایی که بسیاری از کسب‌وکارهای حوزه رمزارز برای تحقیق در مورد تراکنش‌های مشکوک یا رعایت الزامات انطباق از ابزارهای غربالگری استفاده می‌کنند، این مسئله هم بر امنیت اطلاعات و هم بر توانایی عملیات تحت نظارت برای ادامه کار تأثیر می‌گذارد.
سیر تحول افشاگری‌های شرکت
چینالیسیس در ابتدا از کشف فعالیت غیرمجاز در سیستم‌ها و ابزارهای داخلی خود خبر داد. در بیانیه اولیه ۳۰ اکتبر، این شرکت اعلام کرد که در آن زمان هیچ مدرکی مبنی بر دسترسی به برخی اطلاعات حساس پیدا نکرده بود. اما در به‌روزرسانی ۴ نوامبر، فاش شد که اطلاعات کاربران، از جمله نام‌ها، نام‌های کاربری، هش رمزهای عبور و توکن‌های فعال، در معرض دید مهاجم قرار گرفته است.
این توالی زمانی اهمیت دارد. بیانیه‌های اولیه حادثه اغلب منعکس‌کننده تحقیقات محدود هستند و تحقیقات بعدی می‌تواند تأثیر گسترده‌تری را مشخص کند. خواندن مسئولانه به معنای توجه به آخرین اطلاعیه منتشر شده است، نه نسخه اولیه که در زمان خود منتشر شده بود.
این شرکت همچنین فعالیت غیرعادی در اطراف KYT و سایر ابزارهای غربالگری را گزارش کرد و در نتیجه محصولات بیشتری را از دسترس خارج نمود. چینالیسیس در زمان به‌روزرسانی‌های خود اعلام کرد که هیچ مدرکی مبنی بر دسترسی به محتوای تحقیقاتی یا دستکاری داده‌های انتساب خود ندارد. این ادعا محدودتر از رد کردن تمام تأثیرات احتمالی است.
توجه به رمزهای عبور و اعتبارنامه‌های API
چینالیسیس به مشتریان خود دستور داد تا آدرس‌های IP مورد اعتماد را برای لیست سفید (allowlisting) ارسال کنند و برای بازنشانی رمزهای عبور و چرخش کلیدهای API همزمان با بازیابی دسترسی آماده شوند. هش رمز عبور با رمز عبور متنی یکسان نیست، اما هش‌های افشا شده بسته به نحوه تولید آنها و قدرت اعتبارنامه‌های زیربنایی، نگرانی‌های امنیتی ایجاد می‌کنند. توکن‌های فعال می‌توانند خطر جداگانه‌ای را به همراه داشته باشند زیرا ممکن است در حین اعتبار، دسترسی را فراهم کنند.
برای سازمان‌ها، پاسخ عملیاتی باید دستورالعمل‌های مستقیم فروشنده و ارزیابی تیم‌های امنیتی خودشان را دنبال کند. کاربران نباید روی لینک‌های بازنشانی غیرمنتظره در ایمیل‌های ناخواسته کلیک کنند؛ ورود از طریق یک آدرس سرویس تأیید شده ایمن‌تر از اتکا به پیامی است که ممکن است جعل شده باشد.
مشکلات زیرساخت بازار ناشی از اختلال در غربالگری
تیم‌های انطباق برای پذیرش وجوه یا پردازش درخواست‌های پذیرش، به غربالگری دقیق، مسیرهای حسابرسی و تصمیمات روشن نیاز دارند. از دست دادن موقت یک ابزار اصلی می‌تواند این فرآیندها را پیچیده کند، حتی اگر بلاک‌چین زیربنایی به کار خود ادامه دهد. بنابراین، پشتیبان‌گیری‌ها، تشدید دستی و برنامه‌های عملیاتی در زمان حادثه بخشی از زیرساخت واقعی ارزهای دیجیتال هستند.
چینالیسیس اعلام کرد که با تأیید کنترل‌های امنیتی تقویت‌شده، بازیابی گسترش خواهد یافت. در به‌روزرسانی ذکر شده در تاریخ ۶ نوامبر، این شرکت هنوز بازیابی کامل هر محصول تحت تأثیر را تأیید نکرده بود. این تمایز باید راهنمای گزارش‌دهی و تصمیمات مشتریان باشد.
سوالات کلیدی آینده عبارتند از: دامنه کامل افشا، اقدامات اصلاحی، جدول زمانی برای Reactor و سایر محصولات تحت تأثیر، و تضمین مستقل مبنی بر اینکه اعتبارنامه‌های به خطر افتاده نامعتبر شده‌اند. در حال حاضر، این شرکت یک حادثه امنیتی جدی را تأیید کرده و روند بازیابی کنترل شده‌ای را آغاز کرده است.
