Инцидент затронул информацию на уровне аккаунтов
Chainalysis 4 ноября сообщила, что имена, имена пользователей, хэши паролей и действующие токены её пользователей оказались в распоряжении злоумышленника. Компания отключила продукты, пока работала с внешними специалистами по безопасности и уведомляла клиентов, чьи аккаунты, судя по всему, были открыты без авторизации.
Компания аннулировала сессии и потребовала сброса паролей. Клиентам также было предписано сменить API-ключи и предоставить доверенные IP-адреса для внесения в белый список перед восстановлением автоматических подключений.
Восстановление завершается поэтапно
KYT и Address Screening используются биржами и командами по комплаенсу для оценки рисков транзакций. Chainalysis начала поэтапно восстанавливать доступ 6 ноября, чтобы проверить новые меры контроля перед расширением доступности.
7 ноября компания сообщила, что Reactor, интерфейс и API KYT, а также Address Screening снова работают. Таким образом, последнее обновление заменяет прежний статус поэтапного восстановления, хотя клиентам по-прежнему необходимо следовать инструкциям по переподключению, отправленным по электронной почте.
| Подтверждённый пункт | Текущий статус или ответные меры |
|---|---|
| Reactor | Снова в сети с усиленными мерами безопасности |
| Интерфейс и API KYT | Снова в сети; требуется сброс пароля и смена API-ключей |
| Address Screening | Снова в сети благодаря контролируемому процессу переподключения |
| Раскрытая информация об аккаунтах | Сообщается об именах, именах пользователей, хэшах паролей и действующих токенах |
| Данные расследования и атрибуции | Данных о доступе или манипуляциях не обнаружено |
Компания отделила раскрытые аккаунты от данных расследования
Chainalysis сообщает, что не нашла доказательств доступа к данным расследования или манипулирования данными атрибуции. Она также заявляет, что инцидент не связан с недавней кражей криптовалюты, в которой фигурирует Binance.
Эти выводы не отменяют необходимости проверок на уровне аккаунтов. Действующий токен или повторно использованный пароль могут создать риск, даже если записи о случаях остались неизменными, поэтому организациям следует сопоставить недавнюю активность со своими журналами аудита.
Клиентам необходимо завершить собственные проверки
Сброс пароля — лишь часть восстановления. Командам следует сменить API-ключи перед регистрацией транзакций, удалить неиспользуемые аккаунты, подтвердить многофакторную аутентификацию и ограничить каждый учётный данные минимально необходимыми разрешениями.
Командам по комплаенсу также следует задокументировать период, в течение которого автоматизированные продукты были недоступны. Транзакции, обработанные во время перерыва, могут потребовать последующей проверки в соответствии с собственными процедурами организации, хотя Chainalysis сервисы теперь доступны.
Эта статья носит информационный характер и не является инвестиционной рекомендацией.
admin_wcАвтор · World-CryptЕщё от
