Chainalysis diserang, hash kata sandi dan token bocor
10-30 Chainalysis mengatakan tidak ada bukti bahwa kredensial atau token diakses, dan hanya mengakui bahwa ID pengguna, nama lengkap, email, serta peran organisasi terdampak.
11-04 larut malam, pernyataan di halaman yang sama berubah: nama, nama pengguna, hash kata sandi, dan token aktif semua pengguna terekspos.
Selang 5 hari. KYT, penyaringan alamat, halaman login, Reactor, dan Data Solutions semuanya offline; beberapa akun KYT diduga diakses tanpa izin.
Token aktif memungkinkan akses ke akun tanpa kata sandi dan verifikasi dua langkah, jadi mengaktifkan 2FA pun tak bisa mencegahnya. Untuk memulihkan akses, pengguna harus melaporkan IP tepercaya, lalu semua orang harus mengganti kata sandi dan kunci API.
Coincheck dan ICONOMI menangguhkan penarikan karena gangguan pada layanan analisis on-chain. Algoritme hash, jenis token, dan jumlah orang terdampak tidak disebutkan. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 Chainalysis mengatakan tidak ada bukti bahwa kredensial atau token diakses, dan hanya mengakui bahwa ID pengguna, nama lengkap, email, serta peran organisasi terdampak.
11-04 larut malam, pernyataan di halaman yang sama berubah: nama, nama pengguna, hash kata sandi, dan token aktif semua pengguna terekspos.
Selang 5 hari. KYT, penyaringan alamat, halaman login, Reactor, dan Data Solutions semuanya offline; beberapa akun KYT diduga diakses tanpa izin.
Token aktif memungkinkan akses ke akun tanpa kata sandi dan verifikasi dua langkah, jadi mengaktifkan 2FA pun tak bisa mencegahnya. Untuk memulihkan akses, pengguna harus melaporkan IP tepercaya, lalu semua orang harus mengganti kata sandi dan kunci API.
Coincheck dan ICONOMI menangguhkan penarikan karena gangguan pada layanan analisis on-chain. Algoritme hash, jenis token, dan jumlah orang terdampak tidak disebutkan. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
