Hændelsen påvirkede oplysninger på kontoniveau
Chainalysis rapporterede den 4. november, at navne, brugernavne, adgangskodehashes og aktive tokens for dets brugere var blevet eksponeret for en ondsindet aktør. Virksomheden tog produkterne offline, mens den arbejdede med eksterne sikkerhedsspecialister og underrettede kunder, hvis konti så ud til at være blevet tilgået uden tilladelse.
Virksomheden ugyldiggjorde sessioner og krævede nulstilling af adgangskoder. Kunderne blev også instrueret i at udskifte API-nøgler og indsende betroede IP-adresser til en allowlist, før automatiske forbindelser blev genoprettet.
Genopretningen gennemføres i faser
KYT og Address Screening bruges af børser og compliance-teams til at vurdere transaktionsrisiko. Chainalysis begyndte at give adgang i faser den 6. november, så den kunne validere nye kontroller, før tilgængeligheden blev udvidet.
Den 7. november oplyste virksomheden, at Reactor, KYT-grænsefladen og API'et samt Address Screening var tilbage online. Den seneste opdatering erstatter dermed den tidligere status om gradvis genopretning, selvom kunderne stadig skal følge de genopkoblingsinstruktioner, der er sendt via e-mail.
| Bekræftet element | Aktuel status eller respons |
|---|---|
| Reactor | Tilbage online med forstærkede sikkerhedsforanstaltninger |
| KYT-UI og API | Tilbage online; nulstilling af adgangskode og udskiftning af API-nøgler påkrævet |
| Address Screening | Tilbage online gennem den kontrollerede genopkoblingsproces |
| Eksponerede kontooplysninger | Navne, brugernavne, adgangskodehashes og aktive tokens rapporteret |
| Efterforsknings- og attributionsdata | Ingen tegn på adgang eller manipulation rapporteret |
Virksomheden adskilte eksponerede konti fra efterforskningsdata
Chainalysis oplyser, at den ikke har fundet tegn på, at efterforskningsdata blev tilgået, eller at dens attributionsdata blev manipuleret. Den angiver også, at hændelsen ikke har forbindelse til det nylige kryptotyveri, der involverede Binance.
Disse fund fjerner ikke behovet for kontrol på kontoniveau. Et aktivt token eller en genbrugt adgangskode kan skabe risiko, selv når sagsoplysningerne forbliver uændrede, så organisationer bør sammenligne den seneste aktivitet med deres egne revisionslogfiler.
Kunderne skal færdiggøre deres egne kontroller
En nulstilling af adgangskoden er kun en del af genopretningen. Teams bør udskifte API-nøgler, før de registrerer transaktioner, fjerne ubrugte konti, bekræfte multifaktorautentificering og begrænse hver legitimationsoplysning til de minimale nødvendige tilladelser.
Compliance-teams bør også dokumentere den periode, hvor de automatiserede produkter var utilgængelige. Transaktioner, der blev behandlet under afbrydelsen, kan kræve en senere gennemgang efter organisationens egne procedurer, selvom Chainalysis tjenester er nu online.
Denne artikel er kun til information og er ikke investeringsrådgivning.
admin_wcBidragyder · World-CryptMere fra
