Chainalysisはセキュリティ侵害後、暗号資産コンプライアンスツールを再稼働させましたが、顧客は段階的な復旧計画に基づき、取引を再開する前に信頼されたIP許可リストを通じて再接続し、認証情報をリセットする必要があります。
ブロックチェーンアナリティクス企業は11月6日にKYTおよびアドレススクリーニングのアクセス復旧を開始しました。土曜日の更新では、Reactorも再びオンラインに戻ったと発表しました。月曜日の11月9日、同社は公開返信で「コンプライアンス製品は現在、再びオンラインになっています」と再確認しました。
https://x.com/i/status/2119856407432556833
KYTは仮想通貨取引のリスクを監視し、アドレススクリーニングはウォレットのリスク暴露を評価します。信頼済みIPアドレスを提出していない顧客は、それをサポートまたはアカウントチームに送信して許可リストに登録してもらう必要があります。許可された後、すべてのユーザーは、該当する場合、取引登録前にパスワードをリセットし、APIキーをローテートする必要があります。
同社の再接続手順によると、古いパスワードは有効期限が切れており、以前のAPIキーは使用できなくなりました。KYTおよびアドレススクリーニングの統合マネージャーは、新しいキーを生成し、それらを統合に使用する必要があります。
プラットフォーム全体での回復は完了していません。月曜日の午後時点では、Chainalysisのステータスページによると、KYTのインターフェースとAPI、アドレススクリーニング、Reactorは稼働中ですが、Investigations APIとRapid Lookupは依然として保守中です。最新の日曜日の更新では、Customer Admin PortalとTraining Academyがまだ利用できないとされていました。
ユーザー全般にわたって認証情報が漏洩
Chainalysisは11月4日の開示で、11月2日にすべてのChainalysisユーザーの名前、ユーザー名、パスワードのハッシュ、および「ライブトークン」が悪意のある第三者に暴露されたことを発見したと述べました。
同社は最初、取引監視製品を稼働させたまま、ReactorとData Solutionsをオフラインにしました。その後、11月4日に異常な活動を検出後に、KYTのインターフェースとAPI、その他のアドレススクリーニング製品、およびログインページを停止しました。同社は、KYTアカウントが不正にアクセスされた可能性がある顧客に対して直接通知したと述べています。
開示では、KYT口座のうちどれほど多くの口座がアクセスされたか、または公開された「ライブトークン」が何をカバーしていたかは明示されていない。11月4日の更新で、Chainalysisは、調査データがアクセスされたことや、その帰属データが操作されたことに関する証拠を依然として持っていないと述べた。
ブリッジ振替が障害の影響を受けました
MetallicusのCEOであるマーシャル・ヘイナーによると、この障害は下流のブリッジにも影響を及ぼした。日曜日、ユーザーがMetal PayからWebAuthへ送金できないと報告したのに対し、彼は書き込んだ：「Chainalysisが再起動するのを待っています。ブリッジはまもなく再開される予定です。」
Chainalysisの月曜日の確認はHaynerへの返信として行われたが、ブリッジが再開されたことを確認しなかった。Metal Payのステータスページは、月曜日も仮想通貨の入金と出金が保守中であると表示していた。