チェイナリシス、全利用者のパスワードハッシュ・認証トークン流出　サービスを一時停止

ブロックチェーン分析企業のチェイナリシス（Chainalysis）は、ハッキング攻撃により全利用者のパスワードハッシュと認証トークンが外部に流出したと明らかにした。被害拡大を防ぐため、主要サービスを一時停止した。

11月5日、ビットコインドットコムによると、チェイナリシスは告知を通じて「顧客名、ユーザー名、パスワードハッシュ、有効な認証トークンが悪意ある行為者に露出した事実を今週初めに確認した」と公表した。

チェイナリシスは、基本的な顧客情報の一部が流出したと説明した。ただ、認証情報や捜査データの流出を示す兆候はないとした。そのうえで、その後の追加監視の過程で取引スクリーニングシステムの異常な活動を検知したと付け加えた。

同社は、トランザクション監視プラットフォーム「KYT（Know Your Transaction）」のユーザーインターフェース（UI）とAPI、アドレススクリーニング製品、ログインページをオフラインに切り替えた。ブロックチェーン捜査プラットフォーム「リアクター（Reactor）」、データソリューション製品、「チェーン（Chain）」のベータサービスもあわせて停止した。

チェイナリシスは11月5日から、KYTとアドレススクリーニングサービスを段階的に復旧する計画だ。顧客は信頼できるIPアドレスを許可リストに登録する必要がある。その後、パスワードの再設定とAPIキーの交換が可能になる。全利用者を対象に、パスワードの再設定とAPIキーの交換を義務付ける。