刷到 Chainalysis 又更新了：这次口径比月初那版硬得多。
官方说周一发现——所有用户的姓名、用户名、密码哈希和有效登录 token，都被攻击者摸到了；还有一部分客户的明文密码，是通过另一条「on-path」攻击路径漏出去的。事发后他们先把 Reactor、Data Solutions 下线；后来又因异常活动，连 KYT、地址筛查和登录页也一起关了，并在逐个通知可能被未授权访问的 KYT 账户。
目前官方仍称：没看到调查案件数据被读走，也没证据归因数据被篡改。但「全员密码哈希 + 活 token」这档，比最初「只有非敏感身份信息」的说法重了一档。
用过他们产品的，按官方要求改密、轮换 API key；别点邮件里的重置链接，直接走官网登录页。#安全 #Chainalysis
官方说周一发现——所有用户的姓名、用户名、密码哈希和有效登录 token，都被攻击者摸到了；还有一部分客户的明文密码，是通过另一条「on-path」攻击路径漏出去的。事发后他们先把 Reactor、Data Solutions 下线；后来又因异常活动，连 KYT、地址筛查和登录页也一起关了，并在逐个通知可能被未授权访问的 KYT 账户。
目前官方仍称：没看到调查案件数据被读走，也没证据归因数据被篡改。但「全员密码哈希 + 活 token」这档，比最初「只有非敏感身份信息」的说法重了一档。
用过他们产品的，按官方要求改密、轮换 API key；别点邮件里的重置链接，直接走官网登录页。#安全 #Chainalysis
