Binawi ng Chainalysis ang mga kagamitan nito para sa pagpapatupad ng crypto pagkatapos ng breach, ngunit kailangan ng mga customer na magkonekta muli sa pamamagitan ng trusted-IP allowlists at i-reset ang kanilang mga kredensyal bago magsumite ng mga transaksyon muli sa ilalim ng kanilang phased restoration plan.
Ang kompanya ng blockchain analytics ay nagsimula na muling i-restor ang pag-access sa KYT at Address Screening noong Nob. 6. Ang kanilang update noong Sabado ay sinabi na nabalik na ang Reactor. Noong Lunes, Nob. 9, itinuloy nila sa isang public reply: “Nabalik na ang mga compliance product.”
https://x.com/i/status/2119856407432556833
Ang KYT ay nagmomonito ng mga transaksyon ng cryptocurrency para sa panganib, habang ang Address Screening ay nagtataya sa panganib ng pagkakaroon ng wallet. Ang mga customer na hindi pa nagsumite ng mga pinagkakatiwalaang IP address ay dapat ipadala ito sa suporta o kanilang account team para sa allowlist. Pagkatapos mabigyan ng pahintulot, ang lahat ng mga user ay kailangang i-reset ang kanilang password at i-rotate ang kanilang API key, kung kailangan, bago magrehistro ng mga transaksyon.
Ang mga direksyon para sa muli pang pagkonekta ng kumpanya ay nagsasabing ang mga lumang password ay nabigo na at ang mga dating API key ay hindi na gumagana. Dapat ng mag-generate ng mga bagong key ang mga manager ng integrasyon ng KYT at Address Screening at gamitin ang mga ito sa kanilang mga integrasyon.
Hindi pa tapos ang pagbabalik sa buong platform. Ayon sa Lunes hatinggabi, ang status page ng Chainalysis ay listahan ang interface at API ng KYT, Address Screening at Reactor bilang operational, ngunit ang Investigations API at Rapid Lookup ay nananatiling ilalim ng pagpapanatili. Ang huling update nito noong Linggo ay sinabi na ang Customer Admin Portal at Training Academy ay patuloy na hindi available.
Nakalantad ang mga kredensyal sa buong base ng mga user
Sa kanyang pagpapahayag noong Nob. 4, sinabi ng Chainalysis na natuklasan nito noong Nob. 2 na ang mga pangalan, username, password hashes at “live tokens” para sa lahat ng mga user ng Chainalysis ay nailabas sa isang masamang aktor.
Ang kumpanya ay unang pinanatili ang pagpapatakbo ng mga produkto nito sa pagmamanman ng transaksyon habang isinara ang Reactor at Data Solutions. Pagkatapos, isinara nito ang interface at API ng KYT, iba pang mga produkto sa pag-scan ng address, at ang pahina ng login noong Nobyembre 4 pagkatapos makita ang anomalous na aktibidad. Sinabi nito na direktang sinusubaybayan nito ang mga customer kung saan ang mga account ng KYT ay tila binuksan nang walang pahintulot.
Hindi siniguro ng pahayag kung ilang KYT account ang tila binuksan o ano ang sakop ng mga “live tokens” na inilabas. Sa update noong Nob. 4, sinabi ng Chainalysis na patuloy nilang walang ebidensya na na-access ang data ng imbestigasyon o na-manipula ang kanilang attribution data.
Nakaapekto ang outage sa mga pag-transfer sa bridge
Ang pagkabigo ay nakaaapekto rin sa isang downstream bridge, ayon kay Marshall Hayner, CEO ng Metallicus. Sa pagtugon noong Linggo sa isang gumagamit na nagrereport ng problema sa paglipat mula sa Metal Pay patungo sa WebAuth, siya ay sumulat: “Naghhintay kami na muling magsimula ang Chainalysis at dapat muling magsimula ang bridge sa maikling panahon.”
Ang pagkumpirma ni Chainalysis noong Lunes ay isang tugon kay Hayner, ngunit hindi kumpirmado na nag-resume na ang tulay. Ang pahina ng katayuan ni Metal Pay ay patuloy na listahan ang mga pag-deposit at pag-withdraw ng cryptocurrency bilang nasa pag-aayos noong Lunes.