ব্যবহারকারীর তথ্য প্রকাশের পর Chainalysis সেবা পুনরায় চালু করেছে

৭ নভেম্বর ২০২৬-এ Chainalysis জানায়, অতিরিক্ত নিরাপত্তা ব্যবস্থা নিয়ে Reactor, KYT (লেনদেন পর্যবেক্ষণের ইন্টারফেস ও API) এবং Address Screening আবার চালু হয়েছে। কোম্পানির পাঠানো নির্দেশনা মেনে পুনরায় সংযোগ করতে গ্রাহকদের বলা হয়।

৪ নভেম্বরের হালনাগাদে Chainalysis জানায়, সব ব্যবহারকারীর নাম, ব্যবহারকারীনাম, পাসওয়ার্ডের হ্যাশ এবং সক্রিয় প্রবেশ-টোকেন প্রকাশ হয়ে গেছে। তথ্য পাঠানোর সময় পৃথক এক আক্রমণে কিছু গ্রাহকের পাসওয়ার্ডও প্রকাশ হয়েছিল বলে কোম্পানি জানায়। তাদের দাবি, আক্রমণটি নিয়ন্ত্রণে আনা হয়েছে; তদন্তের তথ্য দেখা বা অ্যাট্রিবিউশন তথ্য বদলের প্রমাণ নেই। ব্যবহারকারীদের পাসওয়ার্ড বদলাতে এবং প্রযোজ্য ক্ষেত্রে API কী ঘুরিয়ে নিতে বলা হয়েছে।

৭ নভেম্বরের হালনাগাদে পুনরুদ্ধার হওয়া পণ্যের মধ্যে Data Solutions ছিল না। কতটি অ্যাকাউন্ট প্রভাবিত হয়েছে বা প্রকাশিত টোকেন ব্যবহৃত হয়েছে কি না, Chainalysis তা প্রকাশ করেনি। এগুলো কোম্পানির বক্তব্য, স্বাধীন নিরাপত্তা মূল্যায়ন নয়।

সেবা পুনরুদ্ধার মানেই নিরাপত্তা পর্যালোচনা শেষ নয়

সেবা চালু হওয়া একটি পরিচালনাগত ধাপ, ঘটনার চূড়ান্ত তদন্ত-ফল নয়। গ্রাহকদের পরিচিত অ্যাকাউন্ট চ্যানেলের নির্দেশনা মানা, অন্যত্র পুনর্ব্যবহৃত পাসওয়ার্ড বদলানো, প্রয়োজনে API কী ঘুরিয়ে নেওয়া এবং অপ্রত্যাশিত রিসেট লিংক সম্পর্কে সতর্ক থাকা উচিত।

ট্রাস্ট সেন্টার · নিরাপত্তা কেন্দ্র

OrangeX.com Analysis

ঘটনাটি দেখায় যে সেবার প্রাপ্যতা ও তথ্য-নিরাপত্তার নিশ্চয়তা আলাদাভাবে মূল্যায়ন করা দরকার। প্রবেশাধিকার ফিরলেই তথ্য প্রকাশের পূর্ণ পরিসর জানা যায় না বা পরিচয়-তথ্যের ঝুঁকি দূর হয় না। অজানা বিষয় পরিষ্কার করতে কোম্পানির পরবর্তী বিবৃতি বা স্বাধীন তদন্তের ফল প্রয়োজন।

OrangeX.com-এর আরও খবর