Chainalysis відновила роботу своїх інструментів крипто-відповідності після порушення, але клієнти повинні знову підключитися через дозволені списки довірених IP-адрес та скинути облікові дані, перш ніж знову надсилати транзакції в рамках свого фазового плану відновлення.
Компанія з аналітики блокчейну розпочала відновлення доступу до KYT та сканування адрес 6 листопада. У своєму оновленні у суботу вона повідомила, що Reactor також знову працює. У понеділок, 9 листопада, вона підтвердила у публічній відповіді: «Продукти відповідності знову працюють».
https://x.com/i/status/2119856407432556833
KYT моніторить криптовалютні транзакції на наявність ризиків, тоді як перевірка адрес оцінює ризик витрат з гаманця. Користувачі, які не надали довірені IP-адреси, повинні надіслати їх у підтримку або до своєї команди акаунту для додавання до дозволеного списку. Після додавання всі користувачі повинні змінити паролі та змінити ключі API, якщо це застосовно, перед реєстрацією транзакцій.
Інструкції з відновлення з’єднання компанії стверджують, що старі паролі застаріли, а попередні ключі API більше не працюють. Менеджери інтеграції KYT та скринінгу адрес повинні згенерувати нові ключі та використовувати їх у своїх інтеграціях.
Відновлення ще не завершено на всій платформі. На понеділок вдень сторінка статусу Chainalysis вказувала, що інтерфейс і API KYT, перевірка адрес та Reactor працюють, але API для розслідувань і швидкий пошук залишалися на технічному обслуговуванні. Останній оновлення в неділю повідомляло, що портал адміністратора клієнта та Академія навчання все ще недоступні.
Облікові дані розкриті серед користувачів
У своєму розкритті від 4 листопада Chainalysis повідомила, що 2 листопада виявила, що імена, імена користувачів, хеші паролів та «живі токени» всіх користувачів Chainalysis були виставлені на доступ зловмиснику.
Компанія спочатку продовжувала роботу своїх продуктів для моніторингу транзакцій, відключивши Reactor і Data Solutions. Потім 4 листопада, після виявлення незвичайної активності, вона вимкнула інтерфейс і API KYT, інші продукти для перевірки адрес та сторінку входу. Компанія повідомила, що безпосередньо сповіщає клієнтів, чиї акаунти KYT, схоже, були доступні без авторизації.
Розкриття не вказувало, скільки акаунтів KYT, схоже, були доступні, чи що охоплювали виставлені «живі токени». У оновленні від 4 листопада Chainalysis заявила, що продовжує не мати доказів того, що дані розслідування були доступні або їхні дані про відстеження були маніпульовані.
Перекази через міст були вплинуті відключенням
Збій також вплинув на нижчестоячий міст, за словами генерального директора Metallicus Маршалла Хейнера. Відповідаючи в неділю користувачеві, який повідомив про проблеми з переказом з Metal Pay на WebAuth, він wrote: «Ми чекаємо, поки Chainalysis знову увімкнеться, і міст має бути відновлений найближчим часом».
Підтвердження Chainalysis у понеділок прийшло як відповідь на Хейнера, але не підтвердило, що міст відновлено. Сторінка статусу Metal Pay і в понеділок продовжувала вказувати, що депозити та виведення криптовалют перебувають на технічному обслуговуванні.