Chainalysis đã đưa các công cụ tuân thủ tiền mã hóa trở lại hoạt động sau vụ vi phạm, nhưng khách hàng phải kết nối lại thông qua danh sách cho phép IP đáng tin cậy và đặt lại thông tin xác thực trước khi gửi giao dịch lại theo kế hoạch phục hồi từng giai đoạn của nó.
Công ty phân tích blockchain đã bắt đầu khôi phục quyền truy cập vào KYT và Kiểm tra địa chỉ vào ngày 6 tháng 11. Bản cập nhật vào thứ Bảy cho biết Reactor cũng đã hoạt động trở lại. Vào thứ Hai, ngày 9 tháng 11, công ty đã khẳng định lại trong một phản hồi công khai: “Các sản phẩm tuân thủ hiện đã hoạt động trở lại.”
https://x.com/i/status/2119856407432556833
KYT theo dõi các giao dịch tiền điện tử để phát hiện rủi ro, trong khi Lọc địa chỉ đánh giá mức độ phơi nhiễm rủi ro của ví. Những khách hàng chưa gửi địa chỉ IP đáng tin cậy phải gửi chúng đến bộ phận hỗ trợ hoặc đội ngũ tài khoản để đưa vào danh sách cho phép. Sau khi được chấp thuận, tất cả người dùng phải đặt lại mật khẩu và thay đổi khóa API, nếu có, trước khi đăng ký giao dịch.
Các hướng dẫn kết nối lại của công ty cho biết mật khẩu cũ đã hết hạn và các khóa API trước đây không còn hoạt động. Các quản lý tích hợp KYT và Address Screening phải tạo khóa thay thế và sử dụng chúng trong các tích hợp của họ.
Quá trình phục hồi chưa hoàn tất trên toàn bộ nền tảng. Tính đến chiều thứ Hai, trang trạng thái của Chainalysis liệt kê giao diện và API của KYT, Kiểm tra địa chỉ và Reactor đã hoạt động bình thường, nhưng API Điều tra và Tra cứu nhanh vẫn đang trong tình trạng bảo trì. Cập nhật mới nhất vào Chủ nhật cho biết Cổng quản trị khách hàng và Học viện Đào tạo vẫn chưa khả dụng.
Thông tin đăng nhập bị lộ trên toàn bộ người dùng
Trong báo cáo ngày 4 tháng 11, Chainalysis cho biết họ đã phát hiện vào ngày 2 tháng 11 rằng tên, tên người dùng, mật khẩu đã được băm và “token đang hoạt động” của tất cả người dùng Chainalysis đã bị lộ cho một tác nhân độc hại.
Công ty ban đầu duy trì các sản phẩm giám sát giao dịch đang chạy trong khi đưa Reactor và Data Solutions ngoại tuyến. Sau đó, vào ngày 4 tháng 11, sau khi phát hiện hoạt động bất thường, công ty đã tắt giao diện và API của KYT, các sản phẩm kiểm tra địa chỉ khác và trang đăng nhập. Công ty cho biết đang trực tiếp thông báo cho các khách hàng có tài khoản KYT dường như đã bị truy cập trái phép.
Bản tiết lộ không nêu rõ có bao nhiêu tài khoản KYT dường như đã bị truy cập hoặc các “token đang hoạt động” bị lộ bao gồm những gì. Trong bản cập nhật ngày 4 tháng 11, Chainalysis cho biết họ vẫn không có bằng chứng nào cho thấy dữ liệu điều tra đã bị truy cập hoặc dữ liệu định danh của họ bị thao túng.
Các khoản chuyển qua cầu bị ảnh hưởng bởi sự cố
The disruption also affected a downstream bridge, according to Metallicus CEO Marshall Hayner. Responding Sunday to a user reporting trouble transferring from Metal Pay to WebAuth, he wrote: “We are awaiting Chainalysis to turn back online and the bridge should be resumed shortly.”
Xác nhận của Chainalysis vào thứ Hai đến như một phản hồi cho Hayner, nhưng không xác nhận rằng cầu đã được khôi phục. Trang trạng thái của Metal Pay vẫn liệt kê các giao dịch nạp và rút tiền điện tử đang được bảo trì vào thứ Hai.