Chainalysis сообщила, что в ходе кибератаки злоумышленнику стали доступны данные пользователей её платформы, включая имена, логины, хеши паролей и «активные токены». Это расширяет первоначальную оценку компании от 30 октября, когда она не находила признаков доступа к учётным данным и токенам сессий.
Компания также обнаружила необычную активность и временно отключила KYT и инструменты проверки адресов. Некоторых клиентов, чьи учётные записи KYT могли быть открыты без разрешения, уведомляют напрямую. При этом Chainalysis заявляет, что пока не обнаружила доступа к материалам расследований или подмены своих данных об адресах.
Утром 6 ноября Chainalysis начала поэтапно возвращать доступ к KYT и Address Screening. Для восстановления работы клиентам потребуется передать доверенные IP-адреса, затем сбросить пароли и, где применимо, заменить API-ключи. Срок полного восстановления Reactor и Data Solutions пока не объявлен.
Практический вывод: если ваша организация использует Chainalysis, сверяйтесь с её официальной страницей инцидента и своей командой безопасности. После получения доступа смените пароль и API-ключи; повторно используемый пароль смените и в других сервисах. Переходите на страницу входа напрямую, а не по ссылкам из неожиданных писем. Для остальных пользователей криптосервисов прямого воздействия этой утечки пока не установлено, но временная недоступность инструментов проверки может влиять на процессы компаний, которые ими пользуются. Это возможное следствие, а не объявленное изменение работы конкретной биржи или обменника.
Не пропускайте важные новости и обновления. Подписывайтесь на наш Telegram-канал и оставайтесь в курсе событий.
Источники: Chainalysis — обновляемое сообщение об инциденте; The Record — независимый разбор.
