أعادت Chainalysis تفعيل أدوات الامتثال الخاصة بها للعملات المشفرة بعد خرق، لكن العملاء يجب أن يعيدوا الاتصال من خلال قوائم السماح بعناوين IP الموثوقة وإعادة تعيين بيانات الاعتماد قبل إرسال المعاملات مرة أخرى وفقًا لخطة الاستعادة التدريجية phased restoration plan.
بدأت شركة تحليلات البلوكشين في استعادة الوصول إلى KYT وفحص العناوين في 6 نوفمبر. وقالت تحديثها السبت إن Reactor عاد أيضًا للعمل. وفي الاثنين، 9 نوفمبر، أعادت التأكيد في رد عام: "لقد عادت منتجات الامتثال للعمل الآن."
https://x.com/i/status/2119856407432556833
تُراقب KYT المعاملات المشفرة بحثًا عن المخاطر، بينما تقوم فحص العناوين بتقييم التعرض للمخاطر للمحفظة. يجب على العملاء الذين لم يقدموا عناوين IP موثوقة إرسالها إلى الدعم أو فريق حساباتهم للإضافة إلى القائمة البيضاء. وبمجرد القبول، يجب على جميع المستخدمين إعادة تعيين كلمات المرور وتبديل مفاتيح API، حسب الاقتضاء، قبل تسجيل المعاملات.
تقول تعليمات إعادة الاتصال الخاصة بالشركة إن كلمات المرور القديمة انتهت صلاحيتها ولم تعد مفاتيح API السابقة تعمل. يجب على مديري تكامل KYT وفحص العناوين توليد مفاتيح بديلة واستخدامها في تكاملاتهم.
الاستعادة لم تكتمل عبر المنصة. حتى مساء الاثنين، أشارت صفحة الحالة الخاصة بـ Chainalysis إلى أن واجهة KYT وواجهة برمجة التطبيقات، وفحص العناوين، وReactor تعمل، لكن واجهة برمجة التطبيقات للتحقيقات والبحث السريع لا تزال تحت الصيانة. وقال تحديثها الأخير يوم الأحد إن بوابة إدارة العملاء والأكاديمية التدريبية لا تزال غير متاحة.
تم كشف بيانات الاعتماد عبر قاعدة المستخدمين
في إفصاحها في 4 نوفمبر، قالت Chainalysis إنها اكتشفت في 2 نوفمبر أن أسماء المستخدمين، وأسماء المستخدمين، وقيم تشفير كلمات المرور و"الرموز الحية" لجميع مستخدمي Chainalysis قد تم التعرض لها من قبل طرف خبيث.
أبقت الشركة في البداية منتجات مراقبة المعاملات قيد التشغيل بينما أوقفت Reactor وData Solutions. ثم أغلقت واجهة KYT وواجهة برمجة التطبيقات، ومنتجات فحص العناوين الأخرى، وصفحة تسجيل الدخول في 4 نوفمبر بعد اكتشاف نشاط غير طبيعي. وقالت إنها تُبلغ العملاء مباشرةً الذين يبدو أن حساباتهم في KYT قد تم الوصول إليها دون إذن.
لم تحدد الإفادة عدد حسابات KYT التي يبدو أنها تم الوصول إليها أو ما الذي تغطيه "الرموز الحية" المكشوفة. وفي تحديث 4 نوفمبر، قالت Chainalysis إنها لا تزال لا تمتلك أي دليل على أن بيانات التحقيق قد تم الوصول إليها أو أن بيانات النسب الخاصة بها قد تم التلاعب بها.
التحويلات الجسرية تتأثر بالانقطاع
أثرت هذه الاضطرابات أيضًا على جسر لاحق، وفقًا لرئيس تنفيذي Metallicus، مارشال هاينر. وفي ردّه يوم الأحد على مستخدم أبلغ عن مشكلة في نقل الأموال من Metal Pay إلى WebAuth، كتب: "نحن ننتظر عودة Chainalysis للعمل، وسيتم استئناف الجسر قريبًا."
جاء تأكيد Chainalysis يوم الاثنين ردًا على هاينر، لكنه لم يؤكد استئناف الجسر. صفحة حالة Metal Pay لا تزال تُدرج إيداعات وسحب العملات المشفرة على أنها تحت الصيانة يوم الاثنين.