Chainalysis 确认用户姓名、密码哈希及令牌信息遭泄露

区块链分析公司 Chainalysis 表示，其已确认在本次安全事件中，所有 Chainalysis 用户的姓名、用户名、密码哈希和有效令牌在内的某些客户信息，被暴露给了一名恶意行为者。在调查期间，官方切断了对 Reactor 和 Data Solutions 的访问。目前仍然没有证据表明任何调查数据遭到访问，或 Chainalysis 的归属数据被篡改。

据称，官方实施了额外的主动监控系统来监测异常活动。今天发现异常活动后，下线了 KYT（用户界面和 API）以及其他地址筛选产品和登录页面。目前正在直接通知那些 KYT 账户似乎遭到未经授权访问的客户。

Chainalysis 计划从明天开始恢复对 KYT 和地址筛选的访问。客户可以将可信的 IP 地址发送至 support@chainalysis.com 或联系 Chainalysis 客户团队，以便加入白名单。随后，Chainalysis 将授权用户重置密码并轮换 API 密钥，以便记录交易。