Chainalysis восстановила Reactor, KYT и Address Screening после утечки данных всех пользователей
Chainalysis вернула в строй основные продукты для анализа блокчейна после инцидента с безопасностью, в ходе которого были раскрыты учётные данные всех пользователей компании. Доступ восстанавливается поэтапно.
Компания Chainalysis объявила о возвращении сервисов Reactor, KYT и Address Screening вечером 7 ноября в 18:50 по UTC. Клиентам разослали инструкции по повторному подключению с усиленными мерами безопасности.
KYT отслеживает транзакции, Address Screening оценивает риски кошельков, а Reactor помогает следователям отслеживать движение средств между блокчейнами. По состоянию на 9 ноября на техническом обслуживании оставались Investigations API и Rapid Lookup, тогда как Reactor уже работал.
Доступ к KYT и Address Screening открывается поэтапно. Получив его, пользователи должны сменить пароли и обновить API-ключи — только после этого можно регистрировать транзакции. Ранее, 6 ноября, Chainalysis просила клиентов передать доверенные IP-адреса через службу поддержки, чтобы внести их в белый список.
Инцидент оказался масштабнее, чем сообщалось изначально. В уведомлении от 30 октября речь шла об утечке ID пользователей, имён, email-адресов и ролей в организациях. Но в обновлении от 4 ноября, опубликованном в 23:00 по восточному времени США, компания сообщила: 2 ноября выяснилось, что злоумышленник получил доступ к именам, логинам, хешам паролей и активным токенам входа всех пользователей.
Из-за аномальной активности 4 ноября Chainalysis отключила KYT, другие продукты скрининга адресов и страницу входа. Компания уведомляет клиентов, чьи аккаунты KYT могли быть скомпрометированы. При этом Chainalysis заявляет, что не нашла доказательств доступа к данным расследований или манипуляций с данными об атрибуции. Проверка продолжается.
Источник
- CryptoSlateCrypto’s crime-tracking giant restores its main tools after hackers exposed every user’s login data
