🚹 Das Unternehmen, das bei der AufklĂ€rung von KryptokriminalitĂ€t hilft, musste nun seine eigenen Sicherheitssysteme abschotten

Chainalysis meldete zunÀchst, es gebe keine Hinweise darauf, dass wÀhrend des Cyberangriffs Authentifizierungsdaten abgegriffen wurden
Dann Ànderten sich die Erkenntnisse

$LINK

Am 4. November gab das Unternehmen bekannt, dass Kundendaten offengelegt worden waren, darunter Passwort-Hashes und aktive Tokens, die mit allen Nutzern verknĂŒpft waren
Außerdem nahm es seine KYT-TransaktionsĂŒberwachungs- und AdressprĂŒfungsdienste offline, nachdem es ungewöhnliche AktivitĂ€ten festgestellt hatte
Bis zum 6. November wurden die Dienste schrittweise wieder verfĂŒgbar — der Zugriff war jedoch an neue Bedingungen geknĂŒpft 👇

$ZEC

🔐 Zulassung vertrauenswĂŒrdiger IP-Adressen
🔑 Verpflichtende PasswortzurĂŒcksetzungen und gegebenenfalls Rotation der API-SchlĂŒssel
Chainalysis zufolge gibt es weiterhin keine Hinweise darauf, dass auf Ermittlungsdaten zugegriffen oder Blockchain-Zuordnungsdaten manipuliert wurden
Dieser Vorfall steht nicht im Zusammenhang mit dem Diebstahl bei Binance
FĂŒr Compliance-Teams besteht das grĂ¶ĂŸere Risiko nicht nur in gestohlenen Zugangsdaten
Es geht darum, wĂ€hrend eines Sicherheitsvorfalls den Zugriff auf wichtige Überwachungsinfrastruktur zu verlieren

📌 Beobachten Sie die Wiederherstellung der Dienste, bestĂ€tigten Missbrauch von Konten und alternative PrĂŒfverfahren
Selbst die Tools, die Bedrohungen erkennen sollen, brauchen einen Notfallplan

$BNB

#Chainalysis #CryptoSecurity