Chainalysisが攻撃を受け、パスワードハッシュとトークンが漏えい
10-30 Chainalysisは、認証情報やトークンがアクセスされた証拠はないと説明し、ユーザーID、氏名、メールアドレス、組織内の役割が漏えいしたことだけを認めた。
11-04 深夜、同じページで説明を一転させ、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンがすべて漏えいしたと発表。
わずか5日後。KYT、アドレススクリーニング、ログインページ、Reactor、Data Solutionsがすべて停止し、一部のKYTアカウントには不正アクセスがあった疑いもある。
有効なトークンがあれば、パスワードも二段階認証も不要でアカウントにアクセスできる。後から2FAを有効にしても防げない。復旧には信頼できるIPアドレスの申告が必要で、その後、全員がパスワードを変更し、APIキーを再発行する。
オンチェーン分析サービスの障害により、CoincheckとICONOMIは出金を停止した。ハッシュアルゴリズム、トークンの種類、影響を受けた人数については明らかにされていない。#chainalysis遭攻击致密码哈希及令牌泄露 $XMR