Chainalysis подтвердил, что информация о имени пользователя, хэш-пароле и токенах была скомпрометирована

Компания по анализу блокчейна Chainalysis сообщила, что в ходе данного инцидента безопасности определенная информация о клиентах, включая имена пользователей, имена, хеши паролей и действительные токены всех пользователей Chainalysis, была раскрыта злоумышленнику. Во время расследования официальные лица отключили доступ к Reactor и Data Solutions. В настоящее время нет доказательств того, что какие-либо данные расследования были доступны или что данные о принадлежности Chainalysis были изменены.

Сообщается, что официальные лица внедрили дополнительные проактивные системы мониторинга для отслеживания аномальной активности. После обнаружения аномальной активности сегодня были отключены KYT (интерфейс пользователя и API), а также другие продукты для фильтрации адресов и страницы входа. В настоящее время клиентов, чьи аккаунты KYT, по-видимому, подверглись несанкционированному доступу, уведомляют напрямую.

Chainalysis планирует восстановить доступ к KYT и фильтрации адресов с завтрашнего дня. Клиенты могут отправить доверенные IP-адреса на support@chainalysis.com или связаться с командой поддержки Chainalysis, чтобы быть добавленными в белый список. Затем Chainalysis позволит пользователям сбросить пароли и сменить API-ключи для записи транзакций.