سیکنسلیسس محفوظیت کی خلاف ورزی کے بعد مطابقت کے ٹولز دوبارہ کھولتی ہے

چینیلیسس نے ایک بریچ کے بعد اپنے کرپٹو کمپلائنس ٹولز کو دوبارہ آن لائن کر لیا ہے، لیکن صارفین کو اپنے فیزڈ ریسٹوریشن پلان کے تحت دوبارہ ٹرانزیکشن جمع کرانے سے پہلے محفوظ IP ایلو لسٹس کے ذریعے دوبارہ کنکٹ کرنا ہوگا اور اپنے کرڈینشلز ری سیٹ کرنا ہوں گے۔

بلوک چین تجزیاتی کمپنی نے 6 نومبر کو KYT اور پتہ اسکریننگ کا رسائی بحال کرنا شروع کر دیا۔ اس کی سوموار کی اپڈیٹ میں کہا گیا کہ ری ایکٹر بھی دوبارہ آن لائن ہو گیا ہے۔ پیر، 9 نومبر کو، اس نے ایک عوامی جواب میں دوبارہ تصدیق کی: “کمپلائنس پروڈکٹس اب دوبارہ آن لائن ہیں۔”

https://x.com/i/status/2119856407432556833

KYT کرپٹو کرنسی لین دین کو خطرے کے لیے مانیٹر کرتا ہے، جبکہ ایڈریس سکریننگ والٹ کے خطرے کے ایکسپوژر کا جائزہ لیتا ہے۔ جن صارفین نے بھروسہ مند IP ایڈریسز جمع نہیں کیے ہیں، انہیں انہیں سپورٹ یا اپنے اکاؤنٹ ٹیم کو بھیجنا ہوگا تاکہ انہیں ایلوولسٹ میں شامل کیا جا سکے۔ ایک بار داخل ہونے کے بعد، تمام صارفین کو لین دین رجسٹر کرنے سے پہلے اپنا پاس ورڈ ری سیٹ کرنا ہوگا اور جہاں لاگو ہو، API کلیدز کو روٹیٹ کرنا ہوگا۔

کمپنی کے دوبارہ کنکٹ کرنے کے ہدایات کہتے ہیں کہ پرانے پاس ورڈز ختم ہو چکے ہیں اور پہلے کے API کیز کام نہیں کرتے۔ KYT اور ایڈریس اسکریننگ انٹیگریشن مینیجرز کو نئے کیز جنریٹ کرنا ہوں گے اور انہیں اپنے انٹیگریشنز میں استعمال کرنا ہوگا۔

پلیٹ فارم کے سراسر پر بحالی مکمل نہیں ہوئی ہے۔ منگل کے دن دوپہر تک، Chainalysis کی سٹیٹس پیج پر KYT کا انٹرفیس اور API، ایڈریس اسکریننگ اور ری ایکٹر کو آپریشنل کے طور پر درج کیا گیا تھا، لیکن انویسٹی گیشنز API اور ریپڈ لُک اپ اب بھی مرمت کے تحت تھے۔ اس کا آخری اتوار کا اپڈیٹ بتاتا ہے کہ کسٹمر ایڈمن پورٹل اور ٹریننگ اکیڈمی اب بھی دستیاب نہیں ہیں۔

اپنی 4 نومبر کی اطلاع میں، چین لیسس نے کہا کہ انہوں نے 2 نومبر کو دریافت کیا کہ تمام چین لیسس صارفین کے نام، صارف نام، پاس ورڈ ہیش اور "لائیو ٹوکنز" ایک خراب افراد تک پہنچ گئے تھے۔

کمپنی نے ابتدائی طور پر اپنے ٹرانزیکشن مانیٹرنگ مصنوعات کو چلائے رکھا جبکہ ری ایکٹر اور ڈیٹا سولوشنز کو آف لائن کر دیا۔ اس نے 4 نومبر کو غیر معمولی سرگرمی کے پتہ چلنے کے بعد KYT کا انٹرفیس اور API، دیگر ایڈریس اسکریننگ مصنوعات اور لاگ ان صفحہ بند کر دیا۔ اس نے کہا کہ وہ صارفین کو ب без اجازت تک رسائی کے شکایت ہونے والے KYT اکاؤنٹس کو براہ راست نوٹیفائی کر رہی ہے۔

اس اطلاعیہ میں یہ نہیں بتایا گیا کہ کتنے KYT اکاؤنٹس کو دسترس کی گئی یا اExposed “لائیو ٹوکنز” کس باتوں پر مشتمل تھے۔ نومبر 4 کے اپڈیٹ میں، چینلیسس نے کہا کہ اس کے پاس اب تک کوئی ثبوت نہیں ہے کہ تحقیقی ڈیٹا تک دسترس حاصل کی گئی یا اس کا اتھارٹی ڈیٹا تبدیل کیا گیا۔

میٹالیکس کے سی ای او مارشل ہینر کے مطابق، اس خرابی نے ایک نیچے کی طرف کی پل کو بھی متاثر کیا۔ جب ایک صارف نے میٹل پے سے ویبآتھ تک منتقلی میں دشواری کی اطلاع دی، تو اس نے لکھا: “ہم چین اینلسس کو دوبارہ آن لائن ہونے کا انتظار کر رہے ہیں اور پل جلد ہی دوبارہ شروع ہو جائے گا۔”

چینالیسس کی یکہ کی تصدیق ہینر کے جواب میں آئی، لیکن اس نے پل کے دوبارہ شروع ہونے کی تصدیق نہیں کی۔ میٹل پے کا اسٹیٹس پیج پر یکہ کو کرپٹو کرنسی ڈپازٹ اور نکالنے کو مینٹیننس کے تحت درج کیا گیا تھا۔