Ataque à Chainalysis expõe hashes de senhas e tokens
10-30 A Chainalysis disse não haver evidências de que credenciais ou tokens tivessem sido acessados e admitiu apenas a exposição de IDs de usuário, nomes completos, e-mails e funções nas organizações.
11-04 No fim da noite, a mesma página mudou de versão: os nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram expostos.
Cinco dias depois. KYT, verificação de endereços, página de login, Reactor e Data Solutions ficaram fora do ar; algumas contas KYT podem ter sido acessadas sem autorização.
Tokens válidos permitem acessar contas sem senha nem autenticação em duas etapas; ativar a 2FA também não resolve. Para recuperar o acesso, é preciso informar um IP confiável e, depois, todos devem trocar as senhas e as chaves de API.
Coincheck e ICONOMI suspenderam saques devido a falhas nos serviços de análise on-chain. Não foram divulgados o algoritmo de hash, o tipo de token nem o número de pessoas afetadas. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 A Chainalysis disse não haver evidências de que credenciais ou tokens tivessem sido acessados e admitiu apenas a exposição de IDs de usuário, nomes completos, e-mails e funções nas organizações.
11-04 No fim da noite, a mesma página mudou de versão: os nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram expostos.
Cinco dias depois. KYT, verificação de endereços, página de login, Reactor e Data Solutions ficaram fora do ar; algumas contas KYT podem ter sido acessadas sem autorização.
Tokens válidos permitem acessar contas sem senha nem autenticação em duas etapas; ativar a 2FA também não resolve. Para recuperar o acesso, é preciso informar um IP confiável e, depois, todos devem trocar as senhas e as chaves de API.
Coincheck e ICONOMI suspenderam saques devido a falhas nos serviços de análise on-chain. Não foram divulgados o algoritmo de hash, o tipo de token nem o número de pessoas afetadas. #chainalysis遭攻击致密码哈希及令牌泄露 $XMR
