사고는 계정 수준 정보에 영향을 미쳤습니다
Chainalysis 4일, 사용자들의 이름, 사용자명, 비밀번호 해시 및 활성 토큰이 악의적인 행위자에게 노출되었다고 보도했습니다. 회사는 외부 보안 전문가들과 협력하고 무단 접근이 확인된 계정의 고객들에게 통지하는 동안 제품을 오프라인으로 전환했습니다.
회사는 세션을 무효화하고 비밀번호 재설정을 요구했습니다. 또한 고객은 자동화 연결을 복원하기 전에 API 키를 교체하고 신뢰할 수 있는 IP 주소를 허용 목록에 제출하도록 안내받았습니다.
복구는 단계적으로 완료되고 있습니다
KYT와 Address Screening은 거래소와 컴플라이언스 팀이 거래 위험을 검토하는 데 사용됩니다. Chainalysis 6일부터 단계적으로 접근을 재개하여 가용성을 확대하기 전에 새로운 통제 조치를 검증할 수 있었습니다.
7일, 회사는 Reactor, KYT 인터페이스 및 API, Address Screening이 다시 온라인 상태라고 밝혔습니다. 따라서 최신 업데이트는 이전의 단계적 복구 상태를 대체하지만, 고객은 여전히 이메일로 발송된 재연결 안내를 따라야 합니다.
| 확인된 항목 | 현재 상태 또는 대응 |
|---|---|
| Reactor | 강화된 보안 조치와 함께 서비스 재개 |
| KYT UI 및 API | 서비스 재개; 비밀번호 재설정 및 API 키 교체 필요 |
| Address Screening | 통제된 재연결 절차를 통해 서비스 재개 |
| 노출된 계정 정보 | 이름, 사용자명, 비밀번호 해시 및 활성 토큰이 보고됨 |
| 조사 및 귀속 데이터 | 접근 또는 조작의 증거는 보고되지 않음 |
회사는 노출된 계정과 조사 데이터를 분리했습니다
Chainalysis 조사 데이터에 접근한 증거나 귀속 데이터가 조작된 증거를 발견하지 못했다고 밝혔습니다. 또한 이 사고는 최근의 암호화폐 탈취 사건과 무관하다고 밝혔습니다. Binance.
이러한 조사 결과가 계정 수준의 점검 필요성을 없애지는 않습니다. 활성 토큰이나 재사용된 비밀번호는 케이스 기록이 변경되지 않더라도 위험을 초래할 수 있으므로, 조직은 최근 활동을 자체 감사 로그와 비교해야 합니다.
고객은 자체 점검을 완료해야 합니다
비밀번호 재설정은 복구의 일부일 뿐입니다. 팀은 거래를 등록하기 전에 API 키를 교체하고, 사용하지 않는 계정을 제거하며, 다중 인증을 확인하고, 각 자격 증명을 필요한 최소 권한으로 제한해야 합니다.
컴플라이언스 팀은 자동화 제품을 사용할 수 없었던 기간을 문서화해야 합니다. 중단 기간에 처리된 거래는 조직 자체 절차에 따라 추후 검토가 필요할 수 있습니다. 비록 Chainalysis 서비스가 현재 온라인 상태입니다.
이 기사는 정보 제공 목적이며 투자 조언이 아닙니다.
admin_wc기고자 · World-Crypt더 보기
