Chainalysis, bir ihlalden sonra kripto uygunluk araçlarını yeniden çevrimiçi hale getirdi, ancak müşterilerin adımlı yeniden etkinleştirme planı kapsamında tekrar işlemler göndermeden önce güvenilir-IP izin listeleri aracılığıyla yeniden bağlanmaları ve kimlik bilgilerini sıfırlamaları gerekiyor.
Blok zinciri analiz şirketi, KYT ve Adres Tarama erişimini 6 Kasım'da yeniden başlatmaya başladı. Cumartesi güncellemesinde, Reactor'un da yeniden çevrimiçi olduğunu belirtti. Pazartesi, 9 Kasım'da, bir genel yanıtta tekrarladı: “Uygunluk ürünleri şimdi yeniden çevrimiçi.”
https://x.com/i/status/2119856407432556833
KYT, kripto para işlemlerini risk açısından izler, adres taraması ise cüzdan risk maruziyetini değerlendirir. Güvenilir IP adreslerini göndermeyen müşteriler, bunları destek ekiplerine veya hesap ekibine göndermelidir ki allowlist'e alınsın. Kabul edildikten sonra, tüm kullanıcılar işlemler kaydedilmeden önce şifrelerini sıfırlamalı ve uygunsa API anahtarlarını değiştirmelidir.
Şirketin yeniden bağlantı talimatları, eski şifrelerin süresinin dolduğunu ve önceki API anahtarlarının artık çalışmadığını belirtiyor. KYT ve Adres Tarama entegrasyon yöneticilerinin yerine geçecek anahtarları oluşturup entegrasyonlarında kullanmaları gerekiyor.
Kurtarma işlemi platform boyunca tamamlanmadı. Pazartesi öğleden sonra itibarıyla Chainalysis'in durum sayfası, KYT'nin arayüzünü ve API'sini, Adres Tarama ve Reactor'u işletimde olarak listeledi, ancak Soruşturma API'si ve Hızlı Arama hâlâ bakım altında. En son Pazar güncellemesine göre Müşteri Yönetici Portalı ve Eğitim Akademisi hâlâ erişilemezdi.
Kullanıcı tabanında kimlik bilgileri açığa çıktı
Chainalysis, 4 Kasım'daki açıklamasında, 2 Kasım'da tüm Chainalysis kullanıcılarının adları, kullanıcı adları, şifre karma değerleri ve "canlı belirteçler"in bir kötü niyetli aktöre maruz kaldığını tespit ettiğini söyledi.
Şirket, ilk olarak işlem izleme ürünlerini çalışır durumda tutarken Reactor ve Data Solutions'u çevrimdışı hale getirdi. 4 Kasım'da anormal aktivite tespit ettikten sonra KYT'nin arayüzünü ve API'sini, diğer adres tarama ürünlerini ve giriş sayfasını kapattı. KYT hesaplarının yetkisiz erişimle erişildiği görülen müşterileri doğrudan bilgilendirdiğini söyledi.
Açıklama, KYT hesaplarından kaç tanesinin erişildiğini veya maruz kalan “canlı tokenlerin” neyi kapsadığını belirtmedi. 4 Kasım güncellemesinde Chainalysis, soruşturma verilerinin erişilmediğini ve atıf verilerinin manipüle edilmediğini gösteren hiçbir kanıtına sahip olmadığını söyledi.
Köprü Transferleri Kesintiden Etkilendi
Metallicus CEO Marshall Hayner, bozulmanın bir alt akış köprüsünü de etkilediğini belirtti. Pazar günü, Metal Pay'den WebAuth'e transferde sorun yaşayan bir kullanıcıya yanıt verirken yazdı: “Köprü kısa sürede yeniden başlatılacakken, Chainalysis'ın yeniden çevrimiçi hale gelmesini bekliyoruz.”
Chainalysis'in Pazartesi onayı, Hayner'e verilen yanıt olarak geldi ancak köprünün yeniden başlatıldığını doğrulamadı. Metal Pay'in durum sayfası, Pazartesi günü kripto para yatırma ve çekme işlemlerinin hâlâ bakım altında olduğunu göstermeye devam etti.