Chainalysis泄露全部客户凭据令牌
报价宝综合消息Chainalysis泄露全部客户凭据令牌
为全球执法机构和金融机构提供链上追踪服务的区块链分析公司 Chainalysis 披露，其系统遭到多线网络攻击，全部用户的登录凭据和有效访问令牌暴露给了攻击者。该公司客户名单覆盖全球的执法部门、政府机构、银行和加密企业。
事件发酵过程颇为曲折。10 月 30 日公司首次披露称，一名外部攻击者使用「进攻性智能体技术」入侵其系统和内部工具，当时强调没有证据表明调查内容、身份凭据或会话令牌被访问。但随着调查深入，说法被逐步推翻：11 月 4 日，公司确认一次「路径中间」攻击暴露了部分客户密码，当天晚些时候进一步承认，所有 Chainalysis 用户的姓名、用户名、密码哈希和有效令牌均已暴露。
泄露的有效令牌比密码哈希后果更严重：密码需要破解才能使用，而有效令牌可以直接通过产品验证。正因如此，恢复方案要求全部用户重置密码并轮换 API 密钥。11 月 4 日公司还发现异常活动后，将 KYT 交易监控的界面与 API、地址筛查产品和登录页面全部下线。
11 月 6 日，Chainalysis 开始分阶段恢复 KYT 与地址筛查服务的访问，客户需先提交可信 IP 地址白名单，获批后才能重置凭据。公司表示，目前仍没有证据表明调查数据被访问或链上归因数据遭篡改，并强调此次事件与近期的币安失窃案无关。
此次事件发生之际，加密行业正遭遇密集攻击潮：硬件钱包厂商 Ledger 上月因多起硬件植入事件要求亚洲经销商下架产品，币安则因员工笔记本被恶意软件感染损失约 63 亿美元。连安全公司本身也难以幸免，行业整体安全水位堪忧。
编译自 BleepingComputer，原标题："Chainalysis says breach exposed credentials for all customers"
