В своем последнем обновлении от 6 ноября Chainalysis сообщила, что обнаружила, что информация о клиентах — включая имена, имена пользователей, хэши паролей и действующие токены — попала в руки злоумышленника. Компания также подтвердила подозрительную активность, связанную с её продуктами для мониторинга соблюдения нормативных требований, что вызвало опасения относительно более широких масштабов утечки.
Это сообщение свидетельствует о значительном обострении ситуации по сравнению с первоначальным заявлением компании от 30 октября, когда Chainalysis сообщила, что хакеры получили доступ к базовой информации о клиентах, но при этом заявила, что нет доказательств компрометации учетных данных для аутентификации или данных расследований.
Chainalysis сообщила, что в настоящее время отключила свою платформу мониторинга Know Your Transaction (KYT), включая пользовательский интерфейс и API, а также продукты для проверки адресов и страницу входа в систему. Также были отключены платформа для расследований Reactor, продукты Data Solutions и сервис Chain (бета-версия).
Компания сообщила, что после внедрения дополнительных мер мониторинга обнаружила аномальную активность в своих системах проверки транзакций. Она напрямую уведомляет клиентов, к учетным записям KYT которых, по всей видимости, был получен несанкционированный доступ.
Несмотря на обострение проблем с безопасностью, Chainalysis заявила, что не обнаружила доказательств доступа к конфиденциальным данным расследований или манипуляций с данными атрибуции блокчейна.
Компания планирует возобновить доступ к KYT и Address Screening в четверг, 5 ноября, с использованием системы, требующей от клиентов указания доверенных IP-адресов для внесения в белый список. После этого клиенты смогут сбросить пароли и обновить ключи API. Chainalysis сообщила, что в рамках более широкого процесса восстановления всем пользователям потребуется сбросить пароли и обновить ключи API, где это необходимо.
Комментарии
0Комментариев пока нет. Вы можете начать разговор.
Комментировать могут читатели с аккаунтом Logos Press.
Войти, чтобы комментировать