Ce s-a întâmplat
Chainalysis, una dintre cele mai importante firme de analiză și investigații blockchain la nivel global, a emis o actualizare critică privind un incident de securitate recent. Dacă în prima fază compania a raportat că atacatorii au accesat doar date limitate și neesențiale ale clienților, investigațiile ulterioare au scos la iveală o realitate mult mai îngrijorătoare. Au fost compromise hash-uri de parole (versiuni criptate ale parolelor) și token-uri active, care ar putea permite atacatorilor să acceseze conturile utilizatorilor fără a cunoaște parola în clar.
Context tehnologic
Securitatea platformelor de analiză blockchain se bazează pe protejarea identității și a datelor de acces ale utilizatorilor (adesea agenții guvernamentale sau instituții financiare).
Atunci când vorbim despre un hash de parolă, ne referim la rezultatul trecerii unei parole printr-un algoritm matematic care o transformă într-un șir de caractere aparent aleatoriu. Deși parola nu este stocată în text clar, atacatorii pot folosi tehnici de „brute force” pentru a descifra parolele slabe.
Token-urile active (live tokens) sunt și mai periculoase în mâinile atacatorilor. Acestea sunt „chei” digitale temporare care confirmă că un utilizator este deja logat. Dacă un atacator obține un token activ, el poate „deturna” sesiunea respectivă (session hijacking), acționând în numele utilizatorului legitim fără a mai trece prin procesul de autentificare.
De ce contează
Chainalysis este „detectivul” ecosistemului crypto. Clienții lor includ FBI, IRS și bănci majore care folosesc platforma pentru a urmări tranzacții ilicite, spălare de bani și finanțarea terorismului. O breșă de securitate la acest nivel subminează încrederea în infrastructura de monitorizare a întregii industrii. Dacă datele clienților sunt compromise, există riscul ca investigațiile în curs să fie periclitate sau ca actorii malițioși să afle ce entități sunt sub supraveghere.
Impact
Pe termen scurt, utilizatorii Chainalysis sunt sfătuiți să își schimbe parolele imediat și să reseteze orice cheie API sau token-uri de acces. Există un risc ridicat de atacuri de tip phishing direcționate către angajații firmelor de crypto care folosesc serviciile Chainalysis.
Pe termen mediu, acest incident va forța companiile de securitate blockchain să implementeze standarde de audit mult mai riguroase. Reputația Chainalysis ar putea suferi, oferind competitorilor oportunitatea de a câștiga cotă de piață prin promisiuni de securitate superioară.
Ce urmează
Ne putem aștepta la o supraveghere sporită din partea autorităților de reglementare asupra furnizorilor de servicii de date blockchain. Tendința viitoare va fi migrarea către sisteme de autentificare „passwordless” (fără parolă) și utilizarea pe scară largă a cheilor de securitate fizice (precum YubiKey) pentru a preveni exploatarea token-urilor de sesiune furate. Securitatea cibernetică în Web3 nu se mai rezumă doar la protejarea portofelelor, ci și la protejarea platformelor care monitorizează aceste portofele.
*
Surse
- Cointelegraph
- Rapoartele oficiale de securitate Chainalysis