インシデントはアカウント単位の情報に影響
Chainalysis 4月に、ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが悪意のある第三者に露出したと報告しました。外部のセキュリティ専門家と協力し、不正アクセスの兆候があったアカウントの顧客に通知する間、製品をオフラインにしました。
同社はセッションを無効化し、パスワードのリセットを要求しました。顧客はまた、自動接続を復旧する前にAPIキーをローテーションし、信頼できるIPアドレスを許可リストに提出するよう指示されました。
復旧は段階的に完了中
KYTとAddress Screeningは、取引リスクを審査するために取引所やコンプライアンスチームによって使用されています。 Chainalysis 6月に段階的なアクセス復旧を開始し、提供範囲を拡大する前に新しい管理措置を検証できるようにしました。
7月、同社はReactor、KYTインターフェースとAPI、Address Screeningがオンラインに復帰したと発表しました。今回の最新アップデートにより、以前の段階的復旧状況は置き換えられますが、顧客はメールで送信された再接続手順に従う必要があります。
| 確認済み項目 | 現在の状況または対応 |
|---|---|
| Reactor | セキュリティ対策を強化してオンライン復帰 |
| KYT UIとAPI | オンライン復帰。パスワードのリセットとAPIキーのローテーションが必要 |
| Address Screening | 管理された再接続プロセスを通じてオンライン復帰 |
| 露出したアカウント情報 | 氏名、ユーザー名、パスワードハッシュ、有効なトークンが報告される |
| 調査および帰属データ | アクセスや操作の証拠は報告されず |
同社は露出したアカウントを調査データから分離
Chainalysis 調査データへのアクセスや帰属データの操作を示す証拠は見つかっていないと述べています。また、このインシデントは最近の暗号資産窃取とは無関係であるとしています。 Binance.
これらの調査結果は、アカウント単位の確認の必要性を排除するものではありません。有効なトークンや使い回されたパスワードは、ケース記録が変わらなくてもリスクを生む可能性があるため、組織は最近のアクティビティを自社の監査ログと照合すべきです。
顧客は独自の確認を完了する必要
パスワードのリセットは復旧の一部にすぎません。チームは取引を登録する前にAPIキーをローテーションし、未使用のアカウントを削除し、多要素認証を確認し、各認証情報を必要最小限の権限に制限すべきです。
コンプライアンスチームは、自動化製品が利用できなかった期間を記録しておく必要もあります。中断中に処理された取引は、組織独自の手続きに基づき後日レビューが必要になる場合があります。ただし、 Chainalysis サービスは現在オンラインです。
この記事は情報提供のみを目的としており、投資助言ではありません。
admin_wc寄稿者 · World-Cryptその他の記事
