區塊鏈分析公司 Chainalysis 的部分過往使用者資訊,包括姓名、使用者名稱、密碼雜湊值與活躍權杖,已遭惡意人士取得。
Chainalysis於5日(台灣時間)更新事故公告,公開上述資訊外洩情況。公司先前表示,使用者 ID、真實姓名、電子郵件與組織職務資訊曾遭存取,但沒有證據顯示認證資訊或工作階段權杖也被取得;後續公告則將密碼雜湊值與活躍權杖列入外洩資訊。
Chainalysis在另行通知客戶時表示,部分密碼是透過「on-path 攻擊」外洩;這類攻擊會攔截使用者與服務之間的通訊。公司表示,已阻斷並修正相關攻擊途徑。
公司表示,在發現異常活動後,已將 KYT 使用者介面與 API、地址篩查產品及登入頁面下線,Reactor 與 Data Solutions 目前也處於離線狀態。部分 KYT 帳戶客戶因出現未授權存取跡象而收到直接通知。Chainalysis表示,目前沒有證據顯示調查資料遭存取,或歸屬資料遭到竄改。公司計畫安排使用者重設密碼,並在必要時更換 API 金鑰。
Comment 0