সিকিউরিটি ব্রিচের পর চেইনালিসিস কমপ্লায়েন্স টুলস আবার খুলল

iconThe Defiant
শেয়ার
AI summary iconসারাংশ
চেইনালিসিস একটি সিকিউরিটি ব্রিচের পর তাদের ক্রিপ্টো কমপ্লায়েন্স টুলগুলি পুনরায় সক্রিয় করেছে, যার ফলে ব্যবহারকারীদের ক্রেডেনশিয়াল রিসেট করে বিশ্বস্ত IP অ্যালোয়েলিস্টের মাধ্যমে পুনরায় কানেক্ট করতে হয়েছে। কোম্পানিটি 6 নভেম্বর থেকে KYT এবং অ্যাড্রেস স্ক্রিনিং অ্যাক্সেস পুনরায় সক্রিয় করা শুরু করে, এবং 9 নভেম্বর নাগাদ Reactor আবার অনলাইনে চলে আসে। Investigations API এবং Rapid Lookup এখনও মেইনটেনেন্সের অধীন। ব্রিচটির ফলে ব্যবহারকারীদের নাম, ইউজারনেম, পাসওয়ার্ড হ্যাশ এবং লাইভ টোকেন প্রকাশিত হয়, যার ফলে অস্থায়ীভাবে সমস্ত সেবা বন্ধ করে দেওয়া হয়। Metallicus-এর CEO Marshall Hayner-এর মতে, একটি ডাউনস্ট্রিম ব্রিজও প্রভাবিত হয়েছিল, তবে এর অবস্থা এখনও অস্পষ্ট।

চেইনালিসিস একটি ব্রিচের পর তাদের ক্রিপ্টো কমপ্লায়েন্স টুলগুলি আবার অনলাইনে নিয়ে এসেছে, তবে গ্রাহকদের তাদের ফেজড রিস্টোরেশন প্ল্যান-এর অধীনে আবার লেনদেন জমা দেওয়ার আগে বিশ্বস্ত-আইপি অ্যালোয়েলিস্টের মাধ্যমে পুনরায় কানেক্ট করতে হবে এবং ক্রেডেনশিয়াল রিসেট করতে হবে।

ব্লকচেইন বিশ্লেষণ কোম্পানিটি ৬ নভেম্বর কেওয়াইটি এবং ঠিকানা স্ক্রিনিং অ্যাক্সেস পুনরায় চালু করতে শুরু করে। এর শনিবারের আপডেটে বলা হয়েছিল যে রিএক্টরও আবার অনলাইনে চলছে। সোমবার, ৯ নভেম্বর, এটি একটি পাবলিক রিপ্লাইএ আবারও বলে: “কমপ্লায়েন্স পণ্যগুলি এখন আবার অনলাইনে।”

https://x.com/i/status/2119856407432556833

KYT ক্রিপ্টোকারেন্সি লেনদেনের ঝুঁকি নিরীক্ষা করে, যখন ঠিকানা স্ক্রিনিং ওয়ালেটের ঝুঁকি প্রকাশ মূল্যায়ন করে। বিশ্বস্ত IP ঠিকানা জমা না দেওয়া গ্রাহকদের অনুমোদিত তালিকার জন্য সমর্থন বা তাদের অ্যাকাউন্ট দলের কাছে এগুলি পাঠাতে হবে। একবার অনুমোদিত হওয়ার পর, সমস্ত ব্যবহারকারীকে লেনদেন নিবন্ধনের আগে পাসওয়ার্ড রিসেট এবং প্রযোজ্য ক্ষেত্রে API কি রোটেট করতে হবে।

কোম্পানির পুনরায় সংযোগ নির্দেশাবলী বলছে যে পুরনো পাসওয়ার্ডগুলি এক্সপায়ার্ড হয়ে গেছে এবং আগের API কি গুলি আর কাজ করে না। KYT এবং ঠিকানা স্ক্রিনিং ইন্টিগ্রেশন ম্যানেজারদের প্রতিস্থাপনমূলক কি তৈরি করে তাদের ইন্টিগ্রেশনে ব্যবহার করতে হবে।

প্ল্যাটফর্মজুড়ে পুনরুদ্ধার সম্পূর্ণ হয়নি। সোমবার বিকালের মধ্যে, চেইনানালিসিসের স্ট্যাটাস পেজ KYT-এর ইন্টারফেস এবং API, ঠিকানা স্ক্রিনিং এবং রিয়েক্টরকে কার্যকর হিসাবে তালিকাভুক্ত করেছে, কিন্তু তদন্ত API এবং র্যাপিড লুকআপ এখনও রক্ষণাবেক্ষণাধীন রয়েছে। তাদের সর্বশেষ রবিবারের আপডেটটি বলেছে যে গ্রাহক অ্যাডমিন পোর্টাল এবং ট্রেনিং একাডেমি এখনও অপ্রাপ্য।

ব্যবহারকারীদের মধ্যে ক্রেডেনশিয়াল প্রকাশিত

নভেম্বর ৪-এ প্রকাশিত একটি বিবৃতিতে চেইনালাইসিস বলেছে যে নভেম্বর ২-এ তারা শনাক্ত করেছে যে সমস্ত চেইনালাইসিস ব্যবহারকারীর নাম, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ এবং “লাইভ টোকেন” একজন ক্ষতিকর পক্ষের জন্য প্রকাশিত হয়েছিল।

কোম্পানিটি প্রাথমিকভাবে তার লেনদেন মনিটরিং পণ্যগুলি চালু রেখে Reactor এবং Data Solutions অফলাইন করে। এরপর ৪ নভেম্বর অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর এটি KYT-এর ইন্টারফেস এবং API, অন্যান্য ঠিকানা-স্ক্রিনিং পণ্য এবং লগইন পৃষ্ঠা বন্ধ করে দেয়। এটি জানিয়েছে যে যাদের KYT অ্যাকাউন্টে অননুমোদিতভাবে প্রবেশের সম্ভাবনা দেখা গিয়েছে, তাদেরকে সরাসরি জানানো হচ্ছে।

ঘোষণায় এটি উল্লেখ করা হয়নি যে কতগুলি KYT অ্যাকাউন্টের অ্যাক্সেস হয়েছে বা প্রকাশিত “লাইভ টোকেন”গুলি কী কী কভার করে। নভেম্বর 4-এর আপডেটে, চেইনালিসিস বলেছে যে তাদের কাছে এখনও কোনও প্রমাণ নেই যে তদন্তের ডেটা অ্যাক্সেস করা হয়েছে বা তাদের অ্যাট্রিবিউশন ডেটা পরিবর্তন করা হয়েছে।

আউটেজের কারণে ব্রিজ ট্রান্সফার প্রভাবিত

ধ্বংসের ফলে একটি ডাউনস্ট্রিম ব্রিজও প্রভাবিত হয়েছে, মেটালিকাসের সিইও মার্শাল হেনারের মতে। মঙ্গলবার একজন ব্যবহারকারী যখন মেটাল পে থেকে ওয়েবঅথে ট্রান্সফার করতে সমস্যার কথা জানান, তখন তিনি লিখেছিলেন: “আমরা চেইন্যালিসিসকে আবার অনলাইনে আসতে অপেক্ষা করছি এবং ব্রিজটি শীঘ্রই পুনরায় শুরু হবে।”

চেইনালিসিসের সোমবারের নিশ্চয়তা হেইনারের প্রতিক্রিয়ায় আসে, কিন্তু ব্রিজটি পুনরায় শুরু হয়েছে তা নিশ্চিত করেনি। Metal Pay-এর স্ট্যাটাস পেজ সোমবারেও ক্রিপ্টোকারেন্সি জমা এবং উত্তোলনকে রক্ষণাবেক্ষণাধীন হিসাবে তালিকাভুক্ত করেছিল।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।