Chainalysis'te veri ihlali: tüm kullanıcıların kimlik bilgileri açığa çıktı, temel servisler kapatıldı

Blockchain analiz şirketi Chainalysis, tüm kullanıcılarının ad, kullanıcı adı, parola özeti ve aktif belirteçlerinin saldırganın eline geçtiğini açıkladı; soruşturma verilerine erişildiğine dair bir bulgu yok.

Blockchain analiz şirketi Chainalysis, sistemlerine yapılan bir saldırıda tüm kullanıcılarına ait ad, kullanıcı adı, parola özetleri ve aktif belirteçlerin açığa çıktığını söyledi. Şirket, soruşturma verilerinin veya atıf kayıtlarının etkilendiğine dair bir bulgu bulunmadığını belirtiyor.

Şirket olaya yanıt olarak giriş sayfasını, Reactor ve Data Solutions servislerini, Know Your Transaction arayüzünü ve API'sini, ayrıca adres tarama ürünlerini çevrimdışı aldı. Etkilenen hesaplar kilitlendi. Müşteriler, erişim izni verilebilmesi için güvendikleri IP adreslerini destek ekibine bildirmek zorunda. Erişim sağlandıktan sonra tüm kullanıcılar parolalarını sıfırlayıp API anahtarlarını yenilemeden işlem kaydetmeye yeniden başlayamayacak.

Chainalysis saldırıyı yapay zekâ destekli, özerk hareket eden bir saldırı olarak nitelendirdi ve olayın son haftalarda birçok başka teknoloji platformunu vuran saldırılara benzediğini söyledi. Saldırganın kimliği ise bilinmiyor.