Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Chainalysis事件揭露:密碼雜湊值與活躍權杖外洩

遭封鎖的登入畫面、安全金鑰與 AI 生成圖片 / TokenPost.ai

區塊鏈分析公司 Chainalysis 的部分過往使用者資訊,包括姓名、使用者名稱、密碼雜湊值與活躍權杖,已遭惡意人士取得。

Chainalysis於5日(台灣時間)更新事故公告,公開上述資訊外洩情況。公司先前表示,使用者 ID、真實姓名、電子郵件與組織職務資訊曾遭存取,但沒有證據顯示認證資訊或工作階段權杖也被取得;後續公告則將密碼雜湊值與活躍權杖列入外洩資訊。

Chainalysis在另行通知客戶時表示,部分密碼是透過「on-path 攻擊」外洩;這類攻擊會攔截使用者與服務之間的通訊。公司表示,已阻斷並修正相關攻擊途徑。

公司表示,在發現異常活動後,已將 KYT 使用者介面與 API、地址篩查產品及登入頁面下線,Reactor 與 Data Solutions 目前也處於離線狀態。部分 KYT 帳戶客戶因出現未授權存取跡象而收到直接通知。Chainalysis表示,目前沒有證據顯示調查資料遭存取,或歸屬資料遭到竄改。公司計畫安排使用者重設密碼,並在必要時更換 API 金鑰。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1