#ChainalysisBreachExposedPasswordHashesAndLiveTokens
🚨 暗号資産業界最大級のデータ警告?Chainalysisへのハッキングでパスワードハッシュと有効なトークンが流出!
暗号資産業界に重大なサイバーセキュリティ警告が発せられました。
ブロックチェーン分析大手のChainalysisは、攻撃者が氏名、ユーザー名、パスワードハッシュ、有効なトークンなどの機密性の高いユーザー情報を流出させたと明らかにしました。
しかし、事態はさらに深刻です。同社は当初、認証情報やセッショントークンが侵害された証拠はないと発表していました。その後の調査で、情報流出の範囲がはるかに広かったことが判明しました。
何が起きたのでしょうか。
機密データの流出:Chainalysisのユーザーに関連するパスワードハッシュと有効なトークンが、悪意ある第三者に流出しました。
パスワードも危険に:追加で発生したオンパス攻撃により、一部の顧客のパスワードが流出しました。
サービスを停止:ChainalysisはReactor、Data Solutions、KYTサービスの一部を含む複数の製品を停止しました。
不正アクセスの懸念:一部の顧客のKYTアカウントに、許可なくアクセスされた形跡がありました。
セキュリティ対応:同社は必要に応じて、パスワードのリセットとAPIキーのローテーションを求めています。
暗号資産業界にとって、なぜ重要なのでしょうか?
Chainalysisは、取引所、金融機関、法執行機関が利用するブロックチェーン調査および取引監視ツールを提供しています。
これほど重要な企業で発生した情報漏えいは、暗号資産エコシステム全体のセキュリティに重大な疑問を投げかけます。
Chainalysisによると、調査データにアクセスされた証拠や、ブロックチェーンの帰属データが改ざんされた証拠は見つかっていません。
最大の教訓は何でしょうか?ブロックチェーンのセキュリティを監視する企業でさえ、サイバー攻撃を免れることはできません。
#Chainalysis #CryptoSecurity #CryptoNewss