Chainalysis — công ty phân tích blockchain mà nhiều sàn và cơ quan dùng để truy vết giao dịch — vừa trải qua một vụ tấn công mà mức độ lộ ngày càng nặng qua từng lần công bố. Tới cập nhật 06/11, hãng đã bắt đầu mở lại dịch vụ theo từng đợt, kèm điều kiện bắt buộc với người dùng.
Diễn biến: càng công bố càng nặng
- 30/10: Chainalysis lần đầu công bố: kẻ ngoài đã truy cập trái phép hệ thống và công cụ nội bộ, dùng "offensive agentic techniques" (kỹ thuật agent tấn công). Khi đó hãng nói chỉ có dữ liệu không nhạy cảm bị chạm tới: user ID, tên, email, nhãn vai trò.
- 02/11: Reactor (phần mềm điều tra) và Data Solutions (sản phẩm threat-intelligence) bị đưa offline để phòng ngừa. Tới 06/11 hai sản phẩm này vẫn chưa mở lại.
- 04/11: KYT (Know Your Transaction — giám sát giao dịch) cùng các sản phẩm sàng lọc địa chỉ và trang đăng nhập bị tắt sau hoạt động bất thường. Cùng ngày, hãng thừa nhận đã phát hiện từ thứ Hai 02/11 rằng thông tin khách hàng bị lộ cho kẻ tấn công gồm tên, username, password hash và live token — của toàn bộ người dùng. Một số mật khẩu plaintext cũng được báo là đã lộ.
- 06/11: bắt đầu mở lại KYT và Address Screening theo từng đợt.
Người dùng phải làm gì
- Gửi địa chỉ IP tin cậy cho Chainalysis để đưa vào allowlist trước khi được mở lại quyền truy cập.
- Sau khi truy cập trở lại: đổi mật khẩu bắt buộc và rotate API key (nếu có) trước khi đăng ký giao dịch.
- Hãng đang liên hệ các khách hàng mà tài khoản KYT có dấu hiệu bị truy cập trái phép.
Điểm cần nói rõ
- Password hash không giống mật khẩu plaintext, nhưng hash bị lộ vẫn nguy hiểm tùy cách hash và độ mạnh của mật khẩu gốc.
- Chainalysis khẳng định tới nay chưa có bằng chứng dữ liệu điều tra bị truy cập hay dữ liệu attribution bị thao túng. Hãng cũng nói vụ này không liên quan vụ trộm của Binance.
- Chưa có tổng số người dùng bị ảnh hưởng, chưa có ngày mở lại Reactor và Data Solutions, và chưa rõ "live token" cụ thể là loại token nào.
- Bài học cho người dùng dịch vụ: thông báo đầu tiên của một hãng sau sự cố thường là bản nhẹ nhất — đọc cập nhật mới nhất, đừng chỉ đọc thông báo đầu.