Chainalysis Membuka Semula Alat Kepatuhan Selepas Kebocoran Keselamatan

Chainalysis telah mengembalikan alat kepatuhan kripto mereka secara online selepas kebocoran, tetapi pelanggan mesti menyambung semula melalui senarai IP tepercaya dan menetapkan semula kredensial sebelum menghantar transaksi sekali lagi di bawah pelan pemulihan bertahap.

Syarikat analitik blok rantai bermula memulihkan akses KYT dan Penyaringan Alamat pada 6 Nov. Pembaruan Sabtu mereka menyatakan Reactor juga telah kembali online. Pada Isnin, 9 Nov, ia mengulangi dalam jawapan awam: “Produk pematuhan telah kembali online.”

https://x.com/i/status/2119856407432556833

KYT memantau transaksi mata wang kripto untuk mengenal pasti risiko, manakala Penyaringan Alamat menilai eksposur risiko dompet. Pelanggan yang belum menghantar alamat IP tepercaya perlu menghantarnya kepada sokongan atau pasukan akaun mereka untuk dimasukkan ke dalam senarai benar. Setelah diterima, semua pengguna mesti menetapkan semula kata laluan dan mengganti kekunci API, jika berkenaan, sebelum mendaftarkan transaksi.

Arahan penyambungan semula syarikat menyatakan kata laluan lama telah tamat tempoh dan kekunci API sebelum ini tidak lagi berfungsi. Pengurus integrasi KYT dan Penapisan Alamat mesti menghasilkan kekunci pengganti dan menggunakannya dalam integrasi mereka.

Pemulihan belum selesai sepenuhnya di seluruh platform. Pada petang Isnin, laman status Chainalysis menyenaraikan antaramuka dan API KYT, Penapisan Alamat, dan Reactor sebagai beroperasi, tetapi API Penyiasatan dan Pencarian Cepat masih dalam pemeliharaan. Kemas kini terbaru pada Ahad menyatakan Portal Pentadbir Pelanggan dan Akademi Latihan masih tidak tersedia.

Dalam pengungkapannya pada 4 November, Chainalysis mengatakan ia telah menemui pada 2 November bahawa nama, nama pengguna, hash kata laluan, dan "token langsung" untuk semua pengguna Chainalysis telah terdedah kepada pihak jahat.

Syarikat pada mulanya terus menjalankan produk pemantauan transaksi sambil mematikan Reactor dan Data Solutions. Ia kemudian mematikan antaramuka dan API KYT, produk pemindaian alamat lain, serta laman log masuk pada 4 Nov selepas mengesan aktiviti tidak biasa. Ia menyatakan bahawa ia secara langsung memberitahu pelanggan yang akaun KYT-nya kelihatan telah diakses tanpa kebenaran.

Pengungkapan tersebut tidak menyatakan berapa banyak akaun KYT yang kelihatan telah diakses atau apa yang dicakup oleh “token langsung” yang terdedah. Dalam kemas kini 4 Nov, Chainalysis mengatakan ia terus tidak mempunyai bukti bahawa data penyiasatan telah diakses atau data atribusinya dimanipulasi.

Kegagalan itu juga memberi kesan kepada jambatan hulu, menurut CEO Metallicus, Marshall Hayner. Menanggapi pada hari Ahad terhadap pengguna yang melaporkan masalah dalam pemindahan dari Metal Pay ke WebAuth, beliau menulis: “Kami sedang menunggu Chainalysis untuk menyambung semula dan jambatan sepatutnya akan diteruskan sebentar lagi.”

Pengesahan Chainalysis pada hari Isnin datang sebagai balasan kepada Hayner, tetapi tidak mengesahkan bahawa jambatan telah dilanjutkan semula. Laman status Metal Pay masih menyenaraikan deposit dan penarikan mata wang kripto sebagai sedang dijalankan penyelenggaraan pada hari Isnin.