Attaque contre Chainalysis : des hachages de mots de passe et des jetons ont été divulgués
10-30 Chainalysis a déclaré qu’aucun élément ne montrait que des identifiants ou des jetons avaient été consultés. L’entreprise a reconnu que seuls les identifiants utilisateur, les noms complets, les adresses e-mail et les rôles au sein des organisations avaient été exposés.
11-04 Tard dans la nuit, la même page a changé de version : les noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs avaient été exposés.
Cinq jours plus tard. KYT, le filtrage d’adresses, la page de connexion, Reactor et Data Solutions étaient tous hors service. Certains comptes KYT auraient été consultés sans autorisation.
Les jetons actifs permettent d’accéder aux comptes sans mot de passe ni authentification à deux facteurs ; activer la 2FA après coup ne suffit pas à bloquer l’accès. Pour rétablir le service, il faut fournir une adresse IP de confiance, puis faire changer les mots de passe de tous les utilisateurs et renouveler les clés API.
Coincheck et ICONOMI ont suspendu les retraits en raison d’une panne de leur service d’analyse on-chain. L’algorithme de hachage, le type de jetons et le nombre de personnes concernées n’ont pas été précisés. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 Chainalysis a déclaré qu’aucun élément ne montrait que des identifiants ou des jetons avaient été consultés. L’entreprise a reconnu que seuls les identifiants utilisateur, les noms complets, les adresses e-mail et les rôles au sein des organisations avaient été exposés.
11-04 Tard dans la nuit, la même page a changé de version : les noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs avaient été exposés.
Cinq jours plus tard. KYT, le filtrage d’adresses, la page de connexion, Reactor et Data Solutions étaient tous hors service. Certains comptes KYT auraient été consultés sans autorisation.
Les jetons actifs permettent d’accéder aux comptes sans mot de passe ni authentification à deux facteurs ; activer la 2FA après coup ne suffit pas à bloquer l’accès. Pour rétablir le service, il faut fournir une adresse IP de confiance, puis faire changer les mots de passe de tous les utilisateurs et renouveler les clés API.
Coincheck et ICONOMI ont suspendu les retraits en raison d’une panne de leur service d’analyse on-chain. L’algorithme de hachage, le type de jetons et le nombre de personnes concernées n’ont pas été précisés. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
