Chainalysis بازیابی مرحله‌ای ابزارهای غربالگری را پس از حمله سایبری آغاز کرد
Chainalysis از آغاز بازگردانی مرحله‌ای KYT و غربالگری آدرس‌ها خبر داد؛ نام کاربران، هش گذرواژه و توکن‌های فعال در معرض افشا قرار گرفته‌اند.
نکات کلیدی
• بازیابی مرحله‌ای ابزارهای KYT و غربالگری آدرس‌ها آغاز شده است. • نام‌ها، نام‌های کاربری، هش گذرواژه‌ها و توکن‌های فعال افشا شده‌اند. • مشتریان باید برای تغییر گذرواژه و چرخش کلیدهای API آماده شوند. • افشای محتوای تحقیقات یا دست‌کاری داده‌های انتساب تأیید نشده است.
بازیابی خدمات پس از حمله سایبری
Chainalysis در به‌روزرسانی ۶ نوامبر اعلام کرد دسترسی به ابزارهای KYT و غربالگری آدرس‌ها را به‌صورت مرحله‌ای بازمی‌گرداند. این روند پس از چند روز محدودیت در ارائه خدمات آغاز شده است.
این ابزارها برای بررسی تراکنش‌های مشکوک و انجام الزامات تطبیق در شماری از کسب‌وکارهای رمزارزی به کار می‌روند؛ ازاین‌رو اختلال در آن‌ها می‌تواند فرایندهای عملیاتی و نظارتی این شرکت‌ها را دشوار کند.
۳۰ اکتبر
اطلاعیه نخست
۴ نوامبر
افشای اطلاعات
۶ نوامبر
آغاز بازیابی
دامنه افشای اطلاعات روشن‌تر شد
شرکت ابتدا از فعالیت غیرمجاز در سامانه‌ها و ابزارهای داخلی خبر داده بود. در اطلاعیه ۴ نوامبر اعلام کرد نام‌ها، نام‌های کاربری، هش گذرواژه‌ها و توکن‌های فعال کاربران در معرض دسترسی مهاجم قرار گرفته‌اند.
Chainalysis گفته در به‌روزرسانی‌های خود شواهدی از دسترسی به محتوای تحقیقات یا دست‌کاری داده‌های انتساب نیافته است؛ اما این موضوع به معنای رد قطعی همه پیامدهای احتمالی نیست.
مشتریان برای تغییر اعتبارنامه‌ها آماده شوند
Chainalysis از مشتریان خواسته نشانی‌های IP مورد اعتماد را برای قرار گرفتن در فهرست مجاز ارسال کنند و برای بازنشانی گذرواژه‌ها و چرخش کلیدهای API آماده باشند. هش گذرواژه با خود گذرواژه یکسان نیست، اما افشای آن می‌تواند نگرانی امنیتی ایجاد کند؛ توکن‌های فعال نیز تا زمانی که اعتبار دارند ممکن است خطر جداگانه‌ای داشته باشند.
بازیابی خدمات همچنان ادامه دارد و شرکت می‌گوید دسترسی را هم‌زمان با اعتبارسنجی کنترل‌های امنیتی تقویت‌شده گسترش می‌دهد. در به‌روزرسانی ۶ نوامبر، بازگشت کامل همه محصولات آسیب‌دیده تأیید نشده بود.
چرا این خبر مهم است؟
اختلال در ابزارهای غربالگری می‌تواند بررسی تراکنش‌ها و فرایندهای تطبیق کسب‌وکارهای رمزارزی را مختل کند. افشای توکن‌های فعال و هش گذرواژه‌ها نیز اهمیت پیروی مشتریان از دستورالعمل‌های امنیتی شرکت را برجسته می‌کند.
پرسش‌های پرتکرار
چه اطلاعاتی افشا شده است؟
نام‌ها، نام‌های کاربری، هش گذرواژه‌ها و توکن‌های فعال کاربران.
آیا همه خدمات بازیابی شده‌اند؟
خیر؛ بازیابی مرحله‌ای آغاز شده و بازگشت کامل همه محصولات در به‌روزرسانی ۶ نوامبر تأیید نشده بود.
- #ارز دیجیتال
- #Chainalysis
- #KYT
- #Cybersecurity
- #API
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
