Chainalysis 確認用戶姓名、密碼哈希及令牌信息遭洩露

ChainCatcher 消息，區塊鏈分析公司 Chainalysis 表示，其已確認在本次安全事件中，所有 Chainalysis 用戶的姓名、用戶名、密碼哈希和有效令牌在內的某些客戶信息，被暴露給了一名惡意行為者。在調查期間，官方切斷了對 Reactor 和 Data Solutions 的訪問。目前仍然沒有證據表明任何調查數據遭到訪問，或 Chainalysis 的歸屬數據被篡改。

據稱，官方實施了額外的主動監控系統來監測異常活動。今天發現異常活動後，下線了 KYT（用戶界面和 API）以及其他地址篩選產品和登錄頁面。目前正在直接通知那些 KYT 賬戶似乎遭到未經授權訪問的客戶。

Chainalysis 計劃從明天開始恢復對 KYT 和地址篩選的訪問。客戶可以將可信的 IP 地址發送至 support@chainalysis.com 或聯繫 Chainalysis 客戶團隊，以便加入白名單。隨後，Chainalysis 將授權用戶重置密碼並輪換 API 密鑰，以便記錄交易。