Chainalysis सुरक्षा लंघन के बाद संगतता उपकरण पुनः खोलती है

iconThe Defiant
साझा करें
AI summary iconसारांश
Chainalysis ने सुरक्षा लंघन के बाद अपने क्रिप्टो अनुपालन उपकरणों को पुनः सक्षम कर दिया है, जिसके तहत उपयोगकर्ताओं को पासवर्ड रीसेट करने और विश्वसनीय IP अनुमति सूची के माध्यम से पुनः कनेक्ट करना होगा। कंपनी ने 6 नवंबर को KYT और पता स्क्रीनिंग तक पहुंच को पुनः सक्षम करना शुरू किया, और 9 नवंबर तक Reactor फिर से ऑनलाइन हो गया। Investigations API और Rapid Lookup अभी भी रखरखाव के अधीन हैं। लंघन के कारण उपयोगकर्ता नाम, उपयोगकर्ता नाम, पासवर्ड हैश और लाइव टोकन प्रकट हो गए, जिससे अस्थायी रूप से सेवा बंद कर दी गई। Metallicus के CEO मार्शल हेनर के अनुसार, एक डाउनस्ट्रीम ब्रिज भी प्रभावित हुआ, हालांकि इसकी स्थिति अभी स्पष्ट नहीं है।

Chainalysis ने एक ब्रीच के बाद अपने क्रिप्टो कॉम्प्लायंस टूल्स को फिर से ऑनलाइन कर दिया है, लेकिन ग्राहकों को अपने फेज्ड रिस्टोरेशन प्लान के तहत पुनः लेन-देन जमा करने से पहले ट्रस्टेड-IP अलाउलिस्ट के माध्यम से पुनः कनेक्ट करना होगा और क्रेडेंशियल्स रीसेट करने होंगे।

ब्लॉकचेन विश्लेषण कंपनी ने 6 नवंबर को KYT और पते स्क्रीनिंग तक पहुँच बहाल करना शुरू कर दिया। इसकी शनिवार की अपडेट में कहा गया कि Reactor भी ऑनलाइन हो गया है। सोमवार, 9 नवंबर को, इसने एक सार्वजनिक उत्तर में दोहराया: “कॉम्प्लायंस उत्पाद अब ऑनलाइन हैं।”

https://x.com/i/status/2119856407432556833

KYT जोखिम के लिए क्रिप्टोकरेंसी लेनदेन की निगरानी करता है, जबकि पता स्क्रीनिंग वॉलेट जोखिम एक्सपोजर का आकलन करता है। जिन ग्राहकों ने विश्वसनीय IP पते नहीं भेजे हैं, उन्हें अनुमति सूची के लिए समर्थन या अपने खाता टीम को भेजना होगा। एक बार स्वीकृत होने के बाद, सभी उपयोगकर्ताओं को लेनदेन पंजीकृत करने से पहले अपने पासवर्ड रीसेट करने चाहिए और जहां लागू हो, API कुंजियों को घुमाना चाहिए।

कंपनी के पुनः संयोजन निर्देश कहते हैं कि पुराने पासवर्ड समाप्त हो चुके हैं और पिछली API कुंजियाँ काम नहीं करतीं। KYT और पता स्क्रीनिंग एकीकरण प्रबंधकों को प्रतिस्थापन कुंजियाँ बनानी चाहिए और अपने एकीकरणों में उनका उपयोग करना चाहिए।

प्लेटफॉर्म के भरपूर हिस्सों में बहाली पूर्ण नहीं हुई है। सोमवार की दोपहर तक, Chainalysis के स्टेटस पेज पर KYT का इंटरफेस और API, पता स्क्रीनिंग और रिएक्टर को सक्रिय बताया गया था, लेकिन जांच API और रैपिड लुकअप अभी भी रखरखाव के अधीन थे। इसकी हालिया रविवार की अपडेट में कहा गया था कि कस्टमर एडमिन पोर्टल और ट्रेनिंग अकादमी अभी भी उपलब्ध नहीं हैं।

उपयोगकर्ता आधार पर पात्रता जारी

अपने 4 नवंबर के खुलासे में, चेनलेसिस ने कहा कि उन्होंने 2 नवंबर को पाया कि सभी चेनलेसिस उपयोगकर्ताओं के नाम, उपयोगकर्ता नाम, पासवर्ड हैश और "लाइव टोकन" एक दुर्भावनापूर्ण एजेंट के लिए प्रकट हो गए थे।

कंपनी ने शुरू में अपने लेन-देन निगरानी उत्पादों को चलते रखा, जबकि Reactor और Data Solutions को ऑफलाइन कर दिया। फिर 4 नवंबर को असामान्य गतिविधि की पहचान के बाद, KYT का इंटरफेस और API, अन्य पता स्क्रीनिंग उत्पाद और लॉगिन पेज बंद कर दिए। इसने कहा कि यह उन ग्राहकों को सीधे सूचित कर रहा है जिनके KYT खातों में अनधिकृत रूप से पहुंच का पता चला है।

प्रकटीकरण में यह निर्दिष्ट नहीं किया गया था कि कितने KYT खातों को एक्सेस किए जाने का प्रतीत हो रहा था या उजागर “लाइव टोकन” किन चीजों को कवर करते थे। 4 नवंबर के अपडेट में, चेनलेसिस ने कहा कि इसके पास अभी तक कोई सबूत नहीं है कि जांच डेटा को एक्सेस किया गया या इसका अनुसरण डेटा बदला गया।

आउटेज के कारण ब्रिज ट्रांसफ़र प्रभावित

क्षति का प्रभाव एक निचले स्तर के पुल पर भी पड़ा, इसकी जानकारी Metallicus के सीईओ मार्शल हेनर ने दी। एक उपयोगकर्ता द्वारा Metal Pay से WebAuth तक स्थानांतरण में समस्या की रिपोर्ट के बाद रविवार को उन्होंने लिखा: “हम Chainalysis को फिर से ऑनलाइन होने का इंतजार कर रहे हैं और पुल जल्द ही पुनः शुरू हो जाएगा।”

चेनलेसिस की सोमवार की पुष्टि हेनर के जवाब में आई, लेकिन इससे यह पुष्टि नहीं हुई कि ब्रिज पुनः शुरू हो गया है। Metal Pay की स्टेटस पेज पर सोमवार को क्रिप्टोकरेंसी डिपॉज़िट और निकासी को अभी भी रखरखाव के अधीन दर्शाया गया था।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।