Chainalysis отключила KYT после взлома: что делает биржа, когда не может проверить транзакции
4 ноября Chainalysis, один из крупнейших поставщиков блокчейн-аналитики, перевела в офлайн KYT (интерфейс и API), скрининг адресов и страницу входа. KYT проверяет вводы и выводы на биржах в момент операции: присваивает транзакции уровень риска и поднимает тревогу, если монеты пришли от мошенников, из миксера или с санкционного адреса.
Что случилось. Взлом начался 30 октября. Сначала компания сообщила об утечке имён, почты и ролей пользователей, 2 ноября отключила Reactor и Data Solutions. 4 ноября после аномальной активности ушёл в офлайн и KYT, а в вечернем обновлении Chainalysis написала, что у злоумышленника оказались имена, логины, хэши паролей и действующие токены всех пользователей платформы. Клиентов, чьи KYT-аккаунты, судя по всему, открывали без разрешения, уведомляют отдельно. Восстанавливать доступ обещали с 5 ноября: по белому списку IP, со сбросом паролей и сменой API-ключей.
Почему это проблема комплаенса. Пока KYT молчит, у биржи два плохих варианта: остановить вводы и выводы или проводить их без проверки и нарушать собственную AML-политику. Третий есть только у тех, кто заранее подключил второго поставщика. Сбой одного вендора превращается в одновременную проблему у всех его клиентов.
Чья это утечка. Пользователи Reactor — следователи, госорганы и комплаенс-офицеры. Список «кто зарегистрирован в инструменте для расследований» сам по себе ценная информация. Chainalysis пишет, что доказательств доступа к данным расследований нет.
Что в российском законе. По статье 35 282-ФЗ цифровой анализ проводится до сделки, а если это фактически невозможно — не позднее трёх рабочих дней после неё. Привлекать можно только поставщика из реестра, который пока не создан, а ответственность за анализ остаётся на обменнике, даже если его делает подрядчик. Среди требований, которые правительство вправе установить поставщикам, прямо названы бесперебойность работы, информационная безопасность и место хранения баз данных.
Полный разбор со схемой и хронологией — на моём сайте: https://dovydov.pro/razbory/chainalysis-vzlom-kyt-offline/?utm_source=vc&utm_medium=article&utm_campaign=chainalysis