Chainalysis, İhlalin Tüm Müşterilerin Kimlik Bilgilerini Açığa Çıkardığını Söyledi

Blok zinciri istihbarat şirketi Chainalysis, bir ihlalin tüm müşterilerinin kimlik bilgilerini ve etkin tokenlarını açığa çıkardığını söylüyor. Şirket, kripto para işlemlerini izlemek ve dolandırıcılık, fidye yazılımı ve kara para aklama gibi suçları araştırmak için araçlar sunuyor.

Chainalysis, saldırganların müşterilerin adlarına, kullanıcı adlarına, parola özetlerine ve etkin tokenlarına eriştiğini söyledi. Şirket daha önce, saldırganların “saldırgan ajan temelli teknikler” olarak tanımladığı yöntemlerle adlara, e-posta adreslerine, kullanıcı kimliklerine ve kurumsal rol etiketlerine eriştiğini açıklamıştı. Şirket daha sonra olayın, ortadaki adam saldırısı olarak da bilinen bir “araya girme saldırısı” olduğunu belirtti.

Chainalysis, saldırganların soruşturma grafik verilerine eriştiğine veya blok zinciri ilişkilendirme depolarını değiştirdiğine dair bir kanıt bulmadığını söyledi. Şirket önlem olarak hesapları kilitledi ve müşterilerden parolalarını sıfırlamalarını istedi. Daha fazla olağan dışı etkinlik tespit ettikten sonra giriş portalını, Reactor ve Data Solutions'ı, Know-Your-Transaction (KYT) arayüzü ve API'sini ve adres tarama ürünlerini çevrim dışı duruma getirdi.

Şirket, portal yeniden açıldığında erişimi geri vermek için müşterilerden güvenilir IP adreslerini iletmelerini istiyor. Kullanıcıların işlem kaydetmeden önce parolalarını sıfırlamaları ve gerektiğinde API anahtarlarını yenilemeleri gerekecek. Chainalysis, sistemlerini güvenli hâle getirmek ve Reactor ile Data Solutions'ı yeniden hizmete almak için çalıştığını söyledi.