Компанијата за блокчејн-анализа Chainalysis потврди дека при сајбер-упадот откриен на 30 октомври, напаѓачите дошле до кориснички имиња, хешови од лозинки и активни токени. Новите информации го прошируваат претходно познатиот обем на инцидентот, за кој компанијата веќе соопшти дека биле изложени кориснички идентификатори, целосни имиња, е-поштенски адреси и ознаки на организациски улоги.
Chainalysis не објави кој алгоритам бил користен за хеширање на лозинките. Поради тоа не може да се процени колку би било тешко нивното евентуално пробивање надвор од системите на компанијата.
Дел од корисниците добиле известување да ги сменат лозинките, но функцијата за ресетирање во моментов не е достапна. Компанијата сепак ги советува корисниците да ги сменат лозинките и на други услуги доколку ги користеле истите пристапни податоци.
Покрај пристапот до податоци, Chainalysis забележала невообичаена активност кај своите производи за проверка на трансакции. Поради истрагата и безбедносните мерки, одредени услуги се ставени надвор од употреба. Меѓу нив се Reactor, платформата за блокчејн-истраги што ја користат и меѓународни органи за спроведување на законот, Data Solutions за разузнавачки податоци за закани, како и корисничкиот интерфејс и страницата за најава на KYT, алатка наменета за спречување перење пари.
Компанијата наведува дека засега нема докази дека биле пристапени податоци од истраги во Reactor или дека биле изменети нејзините податоци за атрибуција.
Chainalysis планира повторно да ги активира KYT и алатката Address Screening за проценка на ризик. За пристап, клиентите ќе треба преку поддршката или својот менаџер на сметка да достават доверливи IP-адреси, кои ќе бидат ставени на листа на дозволени адреси. Потоа ќе може да започне ресетирањето на лозинките.
При враќањето на услугите, сите корисници ќе треба да сменат лозинки, а каде што е потребно и да ги ротираат API-клучевите. Reactor и Data Solutions остануваат недостапни додека продолжуваат дополнителните безбедносни проверки.