Chainalysis восстановила свои инструменты соответствия криптовалютам после утечки, но клиенты должны повторно подключиться через списки доверенных IP-адресов и сбросить учетные данные перед повторной отправкой транзакций в рамках своего поэтапного плана восстановления.
Компания по анализу блокчейна начала восстанавливать доступ к KYT и скринингу адресов 6 ноября. В своем обновлении в субботу она сообщила, что Reactor также снова онлайн. В понедельник, 9 ноября, она повторила в публичном ответе: «Продукты соответствия снова работают».
https://x.com/i/status/2119856407432556833
KYT отслеживает криптовалютные транзакции на предмет рисков, а проверка адресов оценивает уровень риска кошельков. Пользователи, которые не предоставили доверенные IP-адреса, должны отправить их в службу поддержки или своей команде аккаунтов для включения в белый список. После одобрения все пользователи должны сменить пароли и сменить ключи API, если это применимо, прежде чем регистрировать транзакции.
Инструкции по переподключению компании указывают, что старые пароли истекли, а предыдущие ключи API больше не работают. Менеджеры интеграции KYT и фильтрации адресов должны сгенерировать новые ключи и использовать их в своих интеграциях.
Восстановление еще не завершено на всей платформе. По состоянию на понедельник днем, страница статуса Chainalysis указывала, что интерфейс и API KYT, фильтрация адресов и Reactor работают, но API для расследований и быстрый поиск остаются на техническом обслуживании. Последнее обновление в воскресенье сообщало, что портал администрирования клиентов и учебный центр по-прежнему недоступны.
Учетные данные раскрыты среди пользователей
В своем раскрытии от 4 ноября Chainalysis сообщила, что 2 ноября обнаружила, что имена, имена пользователей, хеши паролей и «живые токены» всех пользователей Chainalysis были раскрыты вредоносному актору.
Компания сначала продолжала работать со своими продуктами для мониторинга транзакций, отключив Reactor и Data Solutions. Затем 4 ноября, после обнаружения аномальной активности, она отключила интерфейс и API KYT, другие продукты для скрининга адресов и страницу входа. Компания сообщила, что напрямую уведомляет клиентов, чьи аккаунты KYT, по всей видимости, были доступны без авторизации.
Раскрытие не указало, сколько аккаунтов KYT, по всей видимости, были скомпрометированы, или что именно охватывали раскрытые «живые токены». В обновлении от 4 ноября Chainalysis заявила, что продолжает не иметь доказательств того, что данные расследования были скомпрометированы или что данные атрибуции были изменены.
Переводы через мост пострадали из-за сбоя
Согласно генеральному директору Metallicus Маршаллу Хейнеру, сбой также затронул нижестоящий мост. Отвечая в воскресенье пользователю, сообщившему о проблемах с переводом с Metal Pay на WebAuth, он написал: «Мы ожидаем, пока Chainalysis снова запустится, и мост должен быть восстановлен в ближайшее время».
Подтверждение Chainalysis в понедельник пришло в ответ на Хейнера, но не подтвердило возобновление работы моста. Страница статуса Metal Pay по-прежнему указывала на то, что депозиты и выводы криптовалют находятся на техническом обслуживании в понедельник.