Chainalysis признала, что хакеры получили хэши паролей и действующие токены аутентификации всех пользователей платформы.
В обновлении от 4 ноября, 23:00 по восточному времени США, компания сообщила, что вторжение обнаружили в течение недели, после чего отключили несколько основных сервисов, чтобы противостоять продолжающейся атаке. Утечка затронула как хэши паролей, так и «действующие токены аутентификации», то есть речь идёт не только о данных старых паролей.
· Под ударом оказались «все пользователи», а не часть аккаунтов — на это здесь прежде всего стоит обратить внимание.
· Компания заявила, что атака продолжается; сроки восстановления сервисов пока не объявлены.
Что вы хотели бы выяснить в первую очередь: все ли токены уже отозваны или каким способом зашифрованы хэши паролей?
#Chainalysis
В обновлении от 4 ноября, 23:00 по восточному времени США, компания сообщила, что вторжение обнаружили в течение недели, после чего отключили несколько основных сервисов, чтобы противостоять продолжающейся атаке. Утечка затронула как хэши паролей, так и «действующие токены аутентификации», то есть речь идёт не только о данных старых паролей.
· Под ударом оказались «все пользователи», а не часть аккаунтов — на это здесь прежде всего стоит обратить внимание.
· Компания заявила, что атака продолжается; сроки восстановления сервисов пока не объявлены.
Что вы хотели бы выяснить в первую очередь: все ли токены уже отозваны или каким способом зашифрованы хэши паролей?
#Chainalysis
