5天时间 从只泄露邮箱 变成所有用户的令牌全部暴露
📣 盘面异动群里喊
11月4日深夜 区块链分析公司 Chainalysis 更新安全公告 承认姓名 用户名 密码哈希 有效令牌 覆盖全部用户
这家公司的主业 是帮交易所 银行和执法机构追查黑客的资金去向 🦖
10月30日第一次公告 只说泄露了用户ID 姓名和邮箱 明确写着没有证据显示认证凭证或会话令牌被访问
11月2日 Reactor 和 Data Solutions 两个产品被主动下线
11月4日上午9点50分 改口 承认一次中间人攻击暴露了部分客户的密码
当天上午10点30分 KYT 的用户界面和 API 连同其他地址筛查产品和登录页一起下线
到深夜11点 公告变成所有用户的密码哈希和有效令牌都暴露了
前后5天 说法从非敏感信息 一路退到全部凭证 ⚠️
更值得看的是这家公司的位置
它的客户不是散户 是交易所的合规部门 银行的风险控制团队 以及链上执法分析人员
这些人每天用 KYT 判断一个地址该不该拦截 该不该放行
有效令牌意味着什么 意味着有人可能拿着它去看这些判断规则 甚至看哪些地址被标了红
官方说没有证据显示调查数据被访问 归属数据也没有被篡改
但这句话只能说明目前没查到 不等于没有发生 💥
一个专门追黑客钱的机构 自己的钥匙先被复制了一份
Chainalysis 自己公布过一组数字 今年疑似朝鲜相关攻击占已报告加密黑客损失的89% 2021年这个比例是15%
追钱的人变成被追的人 这条产业链的分工已经很清楚
对普通用户 这件事的直接提醒很朴素 别在多个平台复用同一个密码 尤其别用邮箱密码去注册交易所
对机构 这是一次供应链提醒 你依赖的风控工具 本身也是一个需要被风控的账户
接下来要盯两件事 一是 KYT 恢复后有没有异常登录记录 二是 API 密钥轮换是否覆盖到所有子账户
你觉得这类安全公司被攻破 会让行业更谨慎 还是让攻击者更胆大 👀
每天带你关注加密安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
📣 盘面异动群里喊
11月4日深夜 区块链分析公司 Chainalysis 更新安全公告 承认姓名 用户名 密码哈希 有效令牌 覆盖全部用户
这家公司的主业 是帮交易所 银行和执法机构追查黑客的资金去向 🦖
10月30日第一次公告 只说泄露了用户ID 姓名和邮箱 明确写着没有证据显示认证凭证或会话令牌被访问
11月2日 Reactor 和 Data Solutions 两个产品被主动下线
11月4日上午9点50分 改口 承认一次中间人攻击暴露了部分客户的密码
当天上午10点30分 KYT 的用户界面和 API 连同其他地址筛查产品和登录页一起下线
到深夜11点 公告变成所有用户的密码哈希和有效令牌都暴露了
前后5天 说法从非敏感信息 一路退到全部凭证 ⚠️
更值得看的是这家公司的位置
它的客户不是散户 是交易所的合规部门 银行的风险控制团队 以及链上执法分析人员
这些人每天用 KYT 判断一个地址该不该拦截 该不该放行
有效令牌意味着什么 意味着有人可能拿着它去看这些判断规则 甚至看哪些地址被标了红
官方说没有证据显示调查数据被访问 归属数据也没有被篡改
但这句话只能说明目前没查到 不等于没有发生 💥
一个专门追黑客钱的机构 自己的钥匙先被复制了一份
Chainalysis 自己公布过一组数字 今年疑似朝鲜相关攻击占已报告加密黑客损失的89% 2021年这个比例是15%
追钱的人变成被追的人 这条产业链的分工已经很清楚
对普通用户 这件事的直接提醒很朴素 别在多个平台复用同一个密码 尤其别用邮箱密码去注册交易所
对机构 这是一次供应链提醒 你依赖的风控工具 本身也是一个需要被风控的账户
接下来要盯两件事 一是 KYT 恢复后有没有异常登录记录 二是 API 密钥轮换是否覆盖到所有子账户
你觉得这类安全公司被攻破 会让行业更谨慎 还是让攻击者更胆大 👀
每天带你关注加密安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
