Chainalysis 開始恢復篩選服務，因披露密碼雜湊被洩露

簡報: Chainalysis 在 11 月 6 日表示，經過網路攻擊後，正在分階段恢復 KYT 和地址篩選服務。該公司早前披露用戶的姓名、用戶名、密碼雜湊和實時令牌已被洩露。客戶被告知準備重置密碼和旋轉 API 密鑰；調查數據洩露的情況尚未確定。

作為加密貨幣最知名的調查和合規提供商之一的中斷，對依賴於它的公司來說也是一個運營韌性的考驗。在 11 月 6 日更新的安全事件通知中，Chainalysis 表示已開始通過分階段的過程恢復其「了解您的交易」（Know Your Transaction，簡稱 KYT）和地址篩選產品的訪問。

恢復是在幾天的服務限制和對網路攻擊的日益詳細的披露之後進行的。由於許多加密業務使用篩選工具來調查可疑交易或滿足合規要求，這是一個關於信息安全和受監管操作持續能力的故事。

公司的披露在一周內演變

Chainalysis 最初報告發現影響其內部系統和工具的未經授權活動。其 10 月 30 日的聲明表示，當時未發現對某些敏感材料的訪問證據。但 11 月 4 日的更新披露，用戶信息，包括姓名、用戶名、密碼雜湊和實時令牌，已被攻擊者洩露。

這一序列很重要。早期的事件聲明通常反映了有限的調查，而後期的取證工作可以確定更廣泛的影響。負責任的閱讀是最新的披露，而不是第一份公告的永久凍結版本。

該公司還報告了 KYT 和其他篩選工具周圍的異常活動，促使額外產品下線。Chainalysis 表示，在其更新時沒有證據表明對調查內容的訪問或其歸屬數據的操縱。這是一個比聲明排除所有可能影響的狹隘聲明。

密碼和 API 憑證需要注意

Chainalysis 告訴客戶提交受信任的 IP 地址以進行白名單設置，並準備在恢復訪問時重置密碼和旋轉 API 密鑰。密碼雜湊與明文密碼不同，但洩露的雜湊根據生成方式和基礎憑證的強度會引發安全擔憂。實時令牌可能會帶來單獨的風險，因為它們在有效時可能允許訪問。

對於組織而言，操作響應應遵循供應商的直接指示及其自身安全團隊的評估。用戶不應點擊未經請求的電子郵件中的意外重置鏈接；通過經過驗證的服務地址登錄比依賴可能被偽造的消息更安全。

在 NewsBTC 對 Aave 對新 tBTC 位置的保護性限制的報導中，控制和依賴的更廣泛問題也存在。涉及不同的系統和風險，但兩者都說明了提供商的狀態如何影響依賴服務的可用選擇。

篩選中斷是市場基礎設施問題

合規團隊需要準確的篩選、審計記錄和清晰的決策，以確定何時可以接受資金或處理入職請求。即使基礎區塊鏈繼續運行，暫時失去主要工具也會使這些過程變得複雜。因此，備份、手動升級和事件操作手冊是實際加密基礎設施的一部分。

Chainalysis 表示，隨著其驗證增強的安全控制，恢復將擴大。在引用的 11 月 6 日更新中，尚未確認每個受影響產品的完全恢復。這一區別應指導報導和客戶決策。

未來的關鍵問題是洩露的完整範圍、補救措施、Reactor 和其他受影響產品的時間表，以及獨立保證已被無效化的憑證。到目前為止，該公司已承認發生了嚴重的安全事件並開始了受控恢復。

*本文由新聞編輯部撰寫，Samuel Rae 編輯。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。