Incidenten påverkade information på kontonivå
Chainalysis rapporterade den 4 november att namn, användarnamn, lösenordshashar och aktiva tokens för dess användare hade exponerats för en illvillig aktör. Företaget tog produkterna offline medan det arbetade med externa säkerhetsspecialister och meddelade kunder vars konton tycktes ha nåtts utan behörighet.
Företaget ogiltigförklarade sessioner och krävde återställning av lösenord. Kunderna instruerades också att rotera API-nycklar och skicka in betrodda IP-adresser för en allowlist innan automatiska anslutningar återställdes.
Återställningen slutförs i etapper
KYT och Address Screening används av börser och efterlevnadsteam för att granska transaktionsrisk. Chainalysis började ge åtkomst i etapper den 6 november för att kunna validera nya kontroller innan tillgängligheten utökades.
Den 7 november meddelade företaget att Reactor, KYT-gränssnittet och API:et samt Address Screening var tillbaka online. Den senaste uppdateringen ersätter därmed den tidigare statusen för stegvis återställning, även om kunderna fortfarande måste följa återanslutningsinstruktionerna som skickats via e-post.
| Bekräftad post | Aktuell status eller åtgärd |
|---|---|
| Reactor | Tillbaka online med förstärkta säkerhetsåtgärder |
| KYT-gränssnitt och API | Åter online; återställning av lösenord och rotation av API-nycklar krävs |
| Address Screening | Tillbaka online genom den kontrollerade återanslutningsprocessen |
| Exponerad kontoinformation | Namn, användarnamn, lösenordshashar och aktiva tokens rapporterade |
| Utrednings- och attributionsdata | Inga tecken på åtkomst eller manipulation rapporterade |
Företaget separerade exponerade konton från utredningsdata
Chainalysis uppger att man inte funnit några tecken på att utredningsdata har nåtts eller att attributionsdata har manipulerats. Företaget uppger också att incidenten inte har något samband med den senaste kryptostölden som involverar Binance.
Dessa fynd undanröjer inte behovet av kontroll på kontonivå. En aktiv token eller ett återanvänt lösenord kan skapa risk även när ärendeposterna förblir oförändrade, så organisationer bör jämföra senaste aktivitet med sina egna granskningsloggar.
Kunderna måste slutföra sina egna kontroller
En återställning av lösenord är bara en del av återhämtningen. Team bör rotera API-nycklar innan transaktioner registreras, ta bort oanvända konton, bekräfta multifaktorautentisering och begränsa varje autentiseringsuppgift till minsta nödvändiga behörighet.
Efterlevnadsteam bör också dokumentera den period då automatiserade produkter var otillgängliga. Transaktioner som behandlades under avbrottet kan behöva granskas i efterhand enligt organisationens egna rutiner, även om Chainalysis tjänsterna är nu online.
Den här artikeln är endast för information och utgör inte investeringsrådgivning.
admin_wcMedarbetare · World-CryptMer från
