Ataque a Chainalysis expone hashes de contraseñas y tokens
10-30 Chainalysis dijo que no había pruebas de que se hubiera accedido a credenciales o tokens; solo admitió que se habían expuesto los ID de usuario, nombres completos, correos electrónicos y roles dentro de la organización.
11-04 A altas horas de la noche, cambió su versión en la misma página: quedaron expuestos los nombres, nombres de usuario, hashes de contraseñas y tokens válidos de todos los usuarios.
Cinco días después. KYT, el análisis de direcciones, la página de inicio de sesión, Reactor y Data Solutions quedaron fuera de servicio; se sospecha que se accedió sin autorización a algunas cuentas de KYT.
Los tokens válidos permiten acceder a las cuentas sin contraseña ni verificación en dos pasos, por lo que activar 2FA después tampoco sirve de protección. Para recuperar el acceso, hay que proporcionar una IP de confianza y luego pedir a todo el personal que cambie sus contraseñas y renueve las claves API.
Coincheck e ICONOMI suspendieron los retiros debido a fallas en los servicios de análisis en cadena. No se especificaron el algoritmo de hash, el tipo de tokens ni el número de personas afectadas. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 Chainalysis dijo que no había pruebas de que se hubiera accedido a credenciales o tokens; solo admitió que se habían expuesto los ID de usuario, nombres completos, correos electrónicos y roles dentro de la organización.
11-04 A altas horas de la noche, cambió su versión en la misma página: quedaron expuestos los nombres, nombres de usuario, hashes de contraseñas y tokens válidos de todos los usuarios.
Cinco días después. KYT, el análisis de direcciones, la página de inicio de sesión, Reactor y Data Solutions quedaron fuera de servicio; se sospecha que se accedió sin autorización a algunas cuentas de KYT.
Los tokens válidos permiten acceder a las cuentas sin contraseña ni verificación en dos pasos, por lo que activar 2FA después tampoco sirve de protección. Para recuperar el acceso, hay que proporcionar una IP de confianza y luego pedir a todo el personal que cambie sus contraseñas y renueve las claves API.
Coincheck e ICONOMI suspendieron los retiros debido a fallas en los servicios de análisis en cadena. No se especificaron el algoritmo de hash, el tipo de tokens ni el número de personas afectadas. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
