Chainalysis خدمات اصلی را پس از افشای داده کاربران بازگرداند

در ۷ نوامبر ۲۰۲۶، Chainalysis اعلام کرد Reactor، سرویس KYT (رابط و API پایش تراکنش‌ها) و Address Screening را با تدابیر امنیتی بیشتر دوباره فعال کرده است. از مشتریان خواسته شد طبق دستورالعمل ارسالی شرکت دوباره متصل شوند.

Chainalysis در به‌روزرسانی ۴ نوامبر گفت نام‌ها، نام‌های کاربری، هش گذرواژه‌ها و توکن‌های دسترسی فعال همه کاربران افشا شده‌اند. شرکت همچنین از حمله‌ای جداگانه هنگام انتقال داده خبر داد که گذرواژه برخی مشتریان را افشا کرد. به گفته شرکت، حمله مهار شده و مدرکی از دسترسی به محتوای تحقیقات یا دستکاری داده‌های انتساب وجود ندارد. کاربران باید گذرواژه‌ها را بازنشانی و در صورت لزوم کلیدهای API را تعویض کنند.

در به‌روزرسانی ۷ نوامبر، Data Solutions در میان محصولات بازگشته به سرویس ذکر نشده بود. Chainalysis تعداد حساب‌های تحت تأثیر یا استفاده از توکن‌های افشاشده را اعلام نکرده است. این‌ها اظهارات شرکت‌اند، نه ارزیابی مستقل امنیتی.

بازگشت سرویس به معنی پایان بررسی امنیتی نیست

بازگشت سرویس یک مرحله عملیاتی است، نه نتیجه نهایی بررسی حادثه. مشتریان باید از کانال‌های رسمی حساب خود دستورالعمل‌ها را دنبال کنند، گذرواژه‌های تکراری را تغییر دهند، در صورت نیاز کلیدهای API را تعویض کنند و نسبت به پیوندهای غیرمنتظره بازنشانی گذرواژه محتاط باشند.

مرکز اعتماد · مرکز امنیت

OrangeX.com Analysis

این حادثه نشان می‌دهد دسترس‌پذیری سرویس و اطمینان از امنیت داده باید جداگانه سنجیده شوند. بازگشت دسترسی، دامنه کامل افشا را مشخص نمی‌کند و خطرهای مربوط به اطلاعات ورود را از بین نمی‌برد. برای روشن شدن موارد نامشخص، توضیحات بیشتر شرکت یا یافته‌های مستقل لازم است.

خبرهای بیشتر OrangeX.com