Chainalysis 确认用户姓名、密码哈希及令牌信息遭泄露
ChainCatcher 消息,区块链分析公司 Chainalysis 表示,其已确认在本次安全事件中,所有 Chainalysis 用户的姓名、用户名、密码哈希和有效令牌在内的某些客户信息,被暴露给了一名恶意行为者。在调查期间,官方切断了对 Reactor 和 Data Solutions 的访问。目前仍然没有证据表明任何调查数据遭到访问,或 Chainalysis 的归属数据被篡改。据称,官方实施了额外的主动监控系统来监测异常活动。今天发现异常活动后,下线了 KYT(用户界面和 API)以及其他地址筛选产品和登录页面。目前正在直接通知那些 KYT 账户似乎遭到未经授权访问的客户。Chainalysis 计划从明天开始恢复对 KYT 和地址筛选的访问。客户可以将可信的 IP 地址发送至 support@chainalysis.com 或联系 Chainalysis 客户团队,以便加入白名单。随后,Chainalysis 将授权用户重置密码并轮换 API 密钥,以便记录交易。