Chainalysis telah mengaktifkan kembali alat kepatuhan kripto-nya setelah pelanggaran, tetapi pelanggan harus menghubungkan ulang melalui daftar IP tepercaya dan mengatur ulang kredensial sebelum mengirimkan transaksi lagi di bawah rencana pemulihan bertahap.
Perusahaan analitik blockchain mulai memulihkan akses KYT dan Pemindaian Alamat pada 6 November. Pembaruan Sabtu menyatakan Reactor juga sudah kembali online. Pada Senin, 9 November, perusahaan tersebut menegaskan kembali dalam balasan publik: “Produk kepatuhan sudah kembali online.”
https://x.com/i/status/2119856407432556833
KYT memantau transaksi mata uang kripto untuk mengidentifikasi risiko, sementara Address Screening menilai paparan risiko dompet. Pelanggan yang belum mengirimkan alamat IP terpercaya harus mengirimkannya ke dukungan atau tim akun mereka untuk dimasukkan ke dalam daftar izin. Setelah diterima, semua pengguna harus mengatur ulang kata sandi dan mengganti kunci API, jika berlaku, sebelum mendaftarkan transaksi.
Instruksi reconnection perusahaan menyatakan bahwa kata sandi lama telah kedaluwarsa dan kunci API sebelumnya tidak lagi berfungsi. Manajer integrasi KYT dan Address Screening harus menghasilkan kunci pengganti dan menggunakannya dalam integrasi mereka.
Pemulihan belum selesai secara menyeluruh di seluruh platform. Pada Senin siang, halaman status Chainalysis mencantumkan antarmuka dan API KYT, Pemeriksaan Alamat, dan Reactor sebagai berfungsi, tetapi API Investigasi dan Rapid Lookup tetap dalam pemeliharaan. Pembaruan terbaru pada Minggu menyatakan bahwa Portal Admin Pelanggan dan Akademi Pelatihan masih tidak tersedia.
Kredensial Terekspos di Seluruh Basis Pengguna
Dalam pengungkapannya pada 4 November, Chainalysis mengatakan bahwa pada 2 November mereka menemukan bahwa nama, nama pengguna, hash kata sandi, dan "token aktif" untuk semua pengguna Chainalysis telah terpapar kepada pihak jahat.
Perusahaan awalnya tetap menjalankan produk pemantauan transaksinya sambil menonaktifkan Reactor dan Data Solutions. Kemudian, pada 4 November, setelah mendeteksi aktivitas tidak biasa, perusahaan menutup antarmuka dan API KYT, produk pemindaian alamat lainnya, serta halaman login. Perusahaan menyatakan bahwa mereka secara langsung memberi tahu pelanggan yang akun KYT-nya tampaknya diakses tanpa otorisasi.
Pengungkapan tersebut tidak menentukan berapa banyak akun KYT yang tampaknya diakses atau apa yang dicakup oleh "token langsung" yang terekspos. Dalam pembaruan 4 November, Chainalysis mengatakan bahwa pihaknya masih tidak memiliki bukti bahwa data investigasi telah diakses atau data atribusi mereka dimanipulasi.
Transfer Jembatan Terdampak oleh Gangguan
Gangguan tersebut juga memengaruhi jembatan hilir, menurut CEO Metallicus Marshall Hayner. Merespons pada hari Minggu kepada pengguna yang melaporkan masalah dalam mentransfer dari Metal Pay ke WebAuth, ia wrote: “Kami sedang menunggu Chainalysis untuk kembali online dan jembatan seharusnya akan dilanjutkan segera.”
Konfirmasi Chainalysis pada hari Senin datang sebagai tanggapan terhadap Hayner, tetapi tidak mengonfirmasi bahwa jembatan telah dilanjutkan. Metal Pay's status page masih mencantumkan setoran dan penarikan mata uang kripto sebagai sedang dalam pemeliharaan pada hari Senin.