Chainalysis分階段恢復KYT與地址篩查服務存取

Chainalysis已於6日起，分批恢復客戶使用KYT與地址篩查服務的權限。由於採取按客戶群組逐步開放的方式，所有客戶尚未同時恢復存取。

Chainalysis於6日韓國時間下午5時30分更新官方事故公告，宣布開始復原。這是TokenPost先前報導、以登記信任IP為條件的復原計畫後續，代表計畫已進入實際復原階段。

Chainalysis表示，將先確認各階段的強化安全措施正常運作，再逐步擴大開放範圍。客戶須提交信任IP位址，獲准存取後完成必要的安全程序。

信任IP白名單會限制帳戶只能從客戶指定的網路位址登入。尚未提交位址的客戶，須先將要使用的IP位址提供給帳戶負責人或客服。

獲准存取後，所有使用者都必須重設密碼。使用API金鑰的客戶也須更換金鑰；Chainalysis指示客戶完成這些程序後重新登錄交易。

KYT是監控加密貨幣交易風險的工具，地址篩查則用於檢查錢包地址的風險曝險情況。目前兩項服務正按客戶逐步恢復存取。

這起事故首次於10月30日對外公告。Chainalysis當時表示，有外部人士未經授權存取其系統與內部工具。

11月2日，Chainalysis基於預防考量暫停Reactor與Data Solutions的存取。《Unchained》當日報導，交易監控仍持續運作。

11月4日，通訊路徑遭攻擊，部分客戶的Chainalysis密碼因此外洩。公司將相關帳戶鎖定，直到使用者重設密碼。

同日偵測到異常活動後，KYT使用者介面與API、地址篩查產品及登入頁面也轉為離線。此次啟動的復原作業，涵蓋KYT與地址篩查服務的存取。

Chainalysis於11月5日韓國時間更新公告，表示所有使用者相關的姓名、使用者名稱、密碼雜湊值與「有效權杖」均已暴露給攻擊者。公司也另行說明，通訊路徑遭攻擊導致部分客戶密碼外洩。

Chainalysis在首次公告中表示，未發現調查資料、交易與查詢結果、明文密碼、多重要素驗證機密值或使用者工作階段權杖遭未經授權存取的跡象。公司未說明後續公告提到的「有效權杖」是否與首次公告中的工作階段權杖屬於同一類別。

Chainalysis表示，正直接通知KYT帳戶疑似遭未經授權存取的客戶，但未公布相關帳戶數量。

公司表示，未發現調查資料遭存取，或區塊鏈地址歸屬資料遭到竄改的證據；這是Chainalysis公開的調查結果。

Reactor與Data Solutions不在這一階段的復原範圍內。Chainalysis計畫與外部資安專家合作強化系統後，再恢復這兩項產品的存取。