Chainalysis, sistem ve araçlarına yönelik son bir saldırıyla tüm müşterilerin kimlik bilgileri ve canlı token'lar maruz kaldığını duyurdu. Blockchain analitiği şirketi, kripto para işlemlerini izlemek ve dolandırıcılık, ransomware ve para yıkama suçlarını araştırmak için araçlar sunuyor.
Saldırı sonrası ilk yorumda sınırlı etkisi olduğu savundu ancak daha sonraki güncellemede tüm müşterilerin kullanıcı adları ve şifre hash'lerinin bir 'yolunda saldırı' (Man-in-the-Middle saldırısı) yoluyla ortaya çıktığı ortaya çıktı. Şirket, inceleme grafik verisine veya bloğe atıf depolarına müdahale olmadığını belirtse de, tüm kullanıcılar için parola hash'lerinin ve canlı token'ların maruz kalması güvenlik endişesini artırıyor.
Saldırı sonrası hesapları korumak için parola sıfırlama istekleri yapıldı ancak daha fazla anormal aktivite görülmesiyle giriş portalı, Reactor ve Data Solutions, KYT arayüzü ve API'si, adres ekranlama ürünleri kapatıldı. Müşteriler, güvenilir IP adreslerini sağlamak suretiyle erişimi geri kazanacak ve parola resetleri ile API anahtarları dönecek.