Наш веб-сайт використовує файли cookie, щоб забезпечити ваш досвід перегляду та відповідну інформацію. Перш ніж продовжувати користуватися нашим веб-сайтом, ви погоджуєтеся та приймаєте нашу політику використання файлів cookie та конфіденційність. cookie та конфіденційність

Chainalysis заявила про витік облікових даних усіх клієнтів

processer.media

Chainalysis заявила про витік облікових даних усіх клієнтів

Компанія з аналізу блокчейну Chainalysis заявила, що внаслідок нещодавньої атаки на її системи та внутрішні інструменти зловмисник отримав дані для доступу й активні токени всіх клієнтів. Компанія повідомила, що не має доказів доступу до даних розслідувань або зміни своїх репозиторіїв атрибуції блокчейн-адрес.

Як повідомляє BleepingComputer, Chainalysis створює інструменти для відстеження криптовалютних транзакцій та розслідування шахрайства, програм-вимагачів і відмивання коштів. Серед її клієнтів — правоохоронні органи, державні установи, фінансові й страхові організації, а також криптовалютні компанії у різних країнах.

Минулої п’ятниці компанія спершу повідомила, що зловмисники із застосуванням інструментів штучного інтелекту отримали імена клієнтів, електронні адреси, ідентифікатори користувачів та позначки ролей в організаціях. Тоді Chainalysis описала інцидент як такий, що торкнувся лише нечутливих метаданих ідентифікації.

Згодом компанія уточнила, що під час атаки типу on-path, яку також називають атакою «людина посередині» (MITM), були скомпрометовані імена користувачів, хеші паролів та активні токени всіх користувачів Chainalysis. У повідомленні, оприлюдненому в середу, компанія заявила, що виявила витік певних даних клієнтів у понеділок.

Після виявлення того, що паролі окремих клієнтів могли бути розкриті, Chainalysis заблокувала облікові записи та попросила користувачів змінити паролі перед наступним входом. Пізніше компанія відключила портал авторизації, а також Reactor і Data Solutions, інтерфейс та API Know-Your-Transaction (KYT) і продукти для перевірки адрес через додаткову аномальну активність.

Для відновлення доступу компанія попросила клієнтів передати довірені IP-адреси для внесення до списку дозволених. Після надання доступу користувачі повинні будуть скинути паролі та, за потреби, замінити API-ключі для реєстрації транзакцій. Chainalysis заявила, що посилює захист систем і працює над відновленням Reactor та Data Solutions.

  • Останні
Більше новин

Новини по днях

Сьогодні,
6 листопада 2026

Новини на тему

Більше новин