Chainalysisは、ハッカーが同社プラットフォームの全ユーザーのパスワードハッシュと有効な認証トークンを入手したと認めました。

同社は11月4日、米東部時間23時の更新で、侵入は週内に発覚し、続く攻撃に対処するため、複数の主要サービスを停止したと発表しました。パスワードハッシュと「有効な認証トークン」の両方が漏えいの対象に含まれており、過去のパスワードデータだけではありません。

· 影響を受けたのは一部のアカウントではなく「全ユーザー」であり、ここが今回最も注意すべき点です。
· 同社によると攻撃はまだ続いており、サービスの復旧時期は明らかにされていません。

まず確認したいのは、トークンがすべて無効化されたかどうかですか？それともパスワードハッシュの暗号化方式ですか？

#Chainalysis