Chainalysis 承认,黑客拿到了其平台所有用户的密码哈希和有效认证令牌。
公司在 11 月 4 日 23 时(美东)的更新中表示,入侵于周被发现,随后关闭了多项主要服务以应对仍在持续的攻击。密码哈希与“有效认证令牌”同时在泄露范围内,意味着不只是历史口令数据。
· 受影响范围是“所有用户”,不是部分账户,这是本条最需要留意的地方。
· 公司称攻击仍在进行,服务恢复时间尚未给出。
你更想先确认令牌是否已全部吊销,还是密码哈希的加密方式?
#Chainalysis
公司在 11 月 4 日 23 时(美东)的更新中表示,入侵于周被发现,随后关闭了多项主要服务以应对仍在持续的攻击。密码哈希与“有效认证令牌”同时在泄露范围内,意味着不只是历史口令数据。
· 受影响范围是“所有用户”,不是部分账户,这是本条最需要留意的地方。
· 公司称攻击仍在进行,服务恢复时间尚未给出。
你更想先确认令牌是否已全部吊销,还是密码哈希的加密方式?
#Chainalysis
