đš Das Unternehmen, das bei der AufklĂ€rung von KryptokriminalitĂ€t hilft, musste nun seine eigenen Sicherheitssysteme abschotten
Chainalysis meldete zunÀchst, es gebe keine Hinweise darauf, dass wÀhrend des Cyberangriffs Authentifizierungsdaten abgegriffen wurden
Dann Ànderten sich die Erkenntnisse
$LINK
Am 4. November gab das Unternehmen bekannt, dass Kundendaten offengelegt worden waren, darunter Passwort-Hashes und aktive Tokens, die mit allen Nutzern verknĂŒpft waren
AuĂerdem nahm es seine KYT-TransaktionsĂŒberwachungs- und AdressprĂŒfungsdienste offline, nachdem es ungewöhnliche AktivitĂ€ten festgestellt hatte
Bis zum 6. November wurden die Dienste schrittweise wieder verfĂŒgbar â der Zugriff war jedoch an neue Bedingungen geknĂŒpft đ
$ZEC
đ Zulassung vertrauenswĂŒrdiger IP-Adressen
đ Verpflichtende PasswortzurĂŒcksetzungen und gegebenenfalls Rotation der API-SchlĂŒssel
Chainalysis zufolge gibt es weiterhin keine Hinweise darauf, dass auf Ermittlungsdaten zugegriffen oder Blockchain-Zuordnungsdaten manipuliert wurden
Dieser Vorfall steht nicht im Zusammenhang mit dem Diebstahl bei Binance
FĂŒr Compliance-Teams besteht das gröĂere Risiko nicht nur in gestohlenen Zugangsdaten
Es geht darum, wĂ€hrend eines Sicherheitsvorfalls den Zugriff auf wichtige Ăberwachungsinfrastruktur zu verlieren
đ Beobachten Sie die Wiederherstellung der Dienste, bestĂ€tigten Missbrauch von Konten und alternative PrĂŒfverfahren
Selbst die Tools, die Bedrohungen erkennen sollen, brauchen einen Notfallplan
$BNB
#Chainalysis #CryptoSecurity
Chainalysis meldete zunÀchst, es gebe keine Hinweise darauf, dass wÀhrend des Cyberangriffs Authentifizierungsdaten abgegriffen wurden
Dann Ànderten sich die Erkenntnisse
$LINK
Am 4. November gab das Unternehmen bekannt, dass Kundendaten offengelegt worden waren, darunter Passwort-Hashes und aktive Tokens, die mit allen Nutzern verknĂŒpft waren
AuĂerdem nahm es seine KYT-TransaktionsĂŒberwachungs- und AdressprĂŒfungsdienste offline, nachdem es ungewöhnliche AktivitĂ€ten festgestellt hatte
Bis zum 6. November wurden die Dienste schrittweise wieder verfĂŒgbar â der Zugriff war jedoch an neue Bedingungen geknĂŒpft đ
$ZEC
đ Zulassung vertrauenswĂŒrdiger IP-Adressen
đ Verpflichtende PasswortzurĂŒcksetzungen und gegebenenfalls Rotation der API-SchlĂŒssel
Chainalysis zufolge gibt es weiterhin keine Hinweise darauf, dass auf Ermittlungsdaten zugegriffen oder Blockchain-Zuordnungsdaten manipuliert wurden
Dieser Vorfall steht nicht im Zusammenhang mit dem Diebstahl bei Binance
FĂŒr Compliance-Teams besteht das gröĂere Risiko nicht nur in gestohlenen Zugangsdaten
Es geht darum, wĂ€hrend eines Sicherheitsvorfalls den Zugriff auf wichtige Ăberwachungsinfrastruktur zu verlieren
đ Beobachten Sie die Wiederherstellung der Dienste, bestĂ€tigten Missbrauch von Konten und alternative PrĂŒfverfahren
Selbst die Tools, die Bedrohungen erkennen sollen, brauchen einen Notfallplan
$BNB
#Chainalysis #CryptoSecurity
