サイバー犯罪
エージェント型の「オンパス攻撃」がChainalysisのツールを標的に。同ツールは警察の捜査支援に日常的に利用されている
ブロックチェーン分析企業のChainalysisは、10月に攻撃者が同社のシステムに侵入した際、ユーザー名、パスワードハッシュ、有効なトークンを窃取されたことを認めました。
同社は水曜日深夜に更新情報を公開し、攻撃の影響を初めて確認しました。Chainalysisはブロックチェーン分析分野のリーダー企業で、世界的に著名な顧客やパートナーを抱えています。
同社は10月30日に侵入を検知して以来、定期的に更新情報を出してきました。これまでの更新では、ユーザーID、氏名、メールアドレス、組織内の役割ラベルが流出したことを確認していました。今回、パスワードハッシュと有効なトークンにもアクセスされていたことが判明し、状況は悪化しています。
Chainalysisは、ユーザーのパスワードの暗号化にどのハッシュアルゴリズムを使用していたかを明らかにしていません。そのため、ハッシュ化された認証情報がオフラインで解読される可能性については、判断が難しい状況です。
一部のユーザーにはパスワード変更を促すメールが届きましたが、Chainalysisは最新の更新情報で、パスワードリセット機能が現在停止していると説明しています。それでも同社は、認証情報を使い回しているサイトでは、パスワードを変更するようユーザーに呼びかけました。
流出したデータに加え、Chainalysisは取引スクリーニング製品でも「異常なアクティビティ」を検知しました。同社は「チームが重要な作業を完了する」まで、サービスを停止しています。
停止対象には、国際的な法執行機関の顧客が使うブロックチェーン調査プラットフォーム「Reactor」、脅威インテリジェンスプラットフォーム「Data Solutions」、マネーロンダリング対策ソリューション「KYT（know your transaction）」のユーザーインターフェースとログインページなどが含まれます。
Reactorとそれに関連する調査データについて、Chainalysisは次のように述べています。「現時点でも、調査データにアクセスされた形跡や、Chainalysisのアトリビューションデータが改ざんされた形跡は確認されていません」
同社は、KYTとリスクインテリジェンスのアドレススクリーニングツールを、本日（11月5日木曜日）中に再開する予定です。
顧客は、同社のサポートチームまたはアカウントマネージャーに信頼できるIPアドレスを伝える必要があります。このアドレスは許可リストに追加されます。その後、ユーザーはパスワードのリセットを始められます。
Chainalysisは次のように述べています。「当社は24時間体制でシステムを強化し、ReactorとData Solutionsの復旧に取り組んでいます。アカウントへのアクセスには追加の保護措置を導入します。具体的には、すべてのユーザーにパスワードのリセットを求め、必要に応じてAPIキーのローテーションも実施していただきます。これらの変更については、必要に応じてお知らせします」
「これらのサービスが顧客にとって業務上不可欠であることは承知しています。社外の専門家と協力し、安全に復旧できるよう迅速に対応しています」
Chainalysisは、攻撃の実行者についてまだコメントしていません。ただ、犯人がAIエージェントを使ったことをうかがわせ、この攻撃を「ここ数週間に他の多くのテックプラットフォームを襲った」攻撃になぞらえました。
同社は10月30日の最初の通知で、顧客に次のように伝えていました。「今月、外部の攻撃者が攻撃的なエージェント型の手法を使い、Chainalysisのシステムと社内ツールに不正アクセスしたことを検知しました」
「当社のチームは24時間体制で、不正なアクティビティの調査、脆弱性の修正、システムの強化を進めています」
水曜日の更新で同社は、この侵入を「進行中の多面的なサイバー攻撃」と呼び、その後「オンパス攻撃」とも表現しました。オンパス攻撃は、中間者攻撃（AitM）とも呼ばれます。ただし、具体的な手口についての詳細は示していません。
同社自身の説明によると、顧客には政府機関、暗号資産取引所、金融機関、サイバーセキュリティ企業などが含まれます。
Chainalysisは世界有数のブロックチェーン分析企業で、サイバー関連の法執行機関による捜査の支援に日常的に起用されています。
最近、同社が支援を求められた事案には、暗号資産のマネーロンダリングネットワーク「AudiA6」と、防弾ホスティングプロバイダー「Virtualine」の摘発があります。いずれもランサムウェア集団を支援していたことで知られていました。
同社は、悪名高いLockBitランサムウェア組織の壊滅にも関与したほか、その間にも他の案件に携わってきました。®
