MGBX

语言

Chainalysis 在网络攻击后开始分阶段恢复KYT和地址筛查服务

11月6日,Chainalysis开始分阶段恢复其“了解您的交易”(KYT)和地址筛查产品,此前该公司遭遇了一次网络攻击。公司此前披露,此次攻击暴露了包括姓名、用户名、密码哈希和有效令牌在内的用户信息。

Chainalysis最初于10月30日报告了未经授权的活动,但当时未发现敏感数据被访问的证据;11月4日的更新确认用户凭证已被暴露。该公司尚未发现调查内容被访问或归属数据被篡改的证据。

客户被指示提交可信IP地址以进行白名单设置,并在服务恢复过程中准备重置密码和更换API密钥。虽然密码哈希不是明文密码,但其生成方式和凭证强度可能带来安全风险。有效令牌如果仍然有效,也可能允许未经授权的访问。

此次事件凸显了依赖筛查工具进行合规和交易监控的加密企业所面临的运营挑战。Chainalysis正在验证增强的安全控制措施,但尚未确认所有受影响产品的全面恢复。

未来关注点包括数据暴露的完整范围、补救措施、包括Reactor在内的所有服务恢复时间表,以及独立验证被泄露凭证已被作废。公司已承认此次严重的安全事件,正在进行有序的恢复工作。