تعرّضت Chainalysis لهجوم أدى إلى تسريب تجزئات كلمات المرور والرموز
10-30 قالت Chainalysis إنه لا دليل على الوصول إلى بيانات الاعتماد أو الرموز، وأقرّت فقط بتسريب معرّفات المستخدمين، والأسماء الكاملة، والبريد الإلكتروني، والأدوار التنظيمية.
11-04 تراجعت عن ذلك في وقت متأخر من الليل على الصفحة نفسها: كُشفت أسماء جميع المستخدمين وأسماء المستخدمين وتجزئات كلمات المرور والرموز السارية.
بعد خمسة أيام. تعطّلت جميع الخدمات: KYT، وفحص العناوين، وصفحة تسجيل الدخول، وReactor، وData Solutions، مع الاشتباه في وصول غير مصرّح به إلى بعض حسابات KYT.
تتيح الرموز السارية الدخول إلى الحسابات دون كلمة مرور أو تحقق بخطوتين، وحتى تفعيل 2FA لن يمنع ذلك. لاستعادة الوصول، يجب الإبلاغ عن عنوان IP موثوق، ثم تغيير كلمات المرور ومفاتيح API لدى الجميع.
علّقت Coincheck وICONOMI عمليات السحب بسبب تعطل خدمات تحليل البلوك تشين. لم يُكشف عن خوارزمية التجزئة أو نوع الرمز أو عدد المتأثرين. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 قالت Chainalysis إنه لا دليل على الوصول إلى بيانات الاعتماد أو الرموز، وأقرّت فقط بتسريب معرّفات المستخدمين، والأسماء الكاملة، والبريد الإلكتروني، والأدوار التنظيمية.
11-04 تراجعت عن ذلك في وقت متأخر من الليل على الصفحة نفسها: كُشفت أسماء جميع المستخدمين وأسماء المستخدمين وتجزئات كلمات المرور والرموز السارية.
بعد خمسة أيام. تعطّلت جميع الخدمات: KYT، وفحص العناوين، وصفحة تسجيل الدخول، وReactor، وData Solutions، مع الاشتباه في وصول غير مصرّح به إلى بعض حسابات KYT.
تتيح الرموز السارية الدخول إلى الحسابات دون كلمة مرور أو تحقق بخطوتين، وحتى تفعيل 2FA لن يمنع ذلك. لاستعادة الوصول، يجب الإبلاغ عن عنوان IP موثوق، ثم تغيير كلمات المرور ومفاتيح API لدى الجميع.
علّقت Coincheck وICONOMI عمليات السحب بسبب تعطل خدمات تحليل البلوك تشين. لم يُكشف عن خوارزمية التجزئة أو نوع الرمز أو عدد المتأثرين. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
