Chainalysis稱黑客獲取其所有用戶密碼哈希值

Chainalysis表示，黑客訪問了其平臺上所有用戶的姓名、用戶名、密碼哈希值和有效令牌。

這家區塊鏈分析公司表示，10月30日時其沒有任何證據表明憑證遭到觸碰。

10月30的公告排除了憑證泄露，但有效令牌隨後外泄

Chainalysis於週一檢測到此次數據泄露，並在調查期間暫停了Reactor和Data Solutions服務。

該公司表示，目前仍無證據表明調查數據被訪問或其歸因數據遭到篡改。

今年10月，一名外部人員利用“攻擊性代理技術”訪問了Chainalysis的系統及內部工具，並獲取了用戶ID、全名、電子郵件地址和組織角色標籤。

10月30日的通知指出，“未發現未經授權訪問調查內容、身份驗證憑證或會話令牌”。隨附的客戶郵件也排除了對明文密碼和多因素認證（MFA）密鑰的訪問。

警方、政府機構、交易所和銀行均使用Chainalysis的軟件來追蹤加密貨幣，並打擊欺詐、勒索軟件以及洗錢活動。

在出現異常活動後，Chainalysis將KYT服務和登錄頁面下線

11月2日（週一），Chainalysis將Reactor和數據解決方案服務下線，並聘請外部網絡安全專家協助處理。由於客戶依賴合規交易監控來發現洗錢行爲，因此該部分服務保持在線。

11月4日，該公司通過電子郵件通知部分客戶，其部分密碼在“路徑中間攻擊”中泄露。公司鎖定了這些賬戶，並告知用戶在正常登錄頁面上重置密碼，同時提醒用戶不要點擊任何聲稱需要重置密碼的郵件中的鏈接。

當天晚些時候，Chainalysis 報告了異常活動。它使 KYT 系統下線，包括用戶界面和 API，以及其他地址篩查產品和登錄頁面。

Reactor、Data Solutions 和 Chain（Beta）仍處於離線狀態。其 KYT 賬戶似乎被未經授權訪問的客戶正在收到直接通知。

週四，Chainalysis 將開始恢復 KYT 和地址篩查服務的在線運行。要重新註冊交易，客戶必須首先將受信任的 IP 地址添加到白名單中。然後，他們必須重置密碼並輪換 API 密鑰。

一旦 Reactor 和 Data Solutions 恢復在線，所有用戶都需要更改密碼和 API 密鑰。作爲對其平臺安全性進行全面審查的一部分，該公司正在使用大型語言模型。

Cryptopolitan報道，與中國有關聯的黑客組織已開始使用ARTEX，這是一款由中國開發的AI滲透測試框架。

Chainalysis表示，此次泄露與創紀錄的約63億美元Binance被盜事件無關。Binance方面稱，一起DevOps工程師的筆記本電腦被攻破與該盜竊案有關。

Chainalysis於10月30日在X平臺發佈消息稱，疑似與朝鮮相關的黑客攻擊佔今年所有加密貨幣黑客攻擊損失總額的近89%。而在2021年，這一比例爲15%。

這家區塊鏈分析公司已建議客戶啓用雙重身份驗證，並警惕未經請求的密碼重置要求。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。