В результате атаки на Chainalysis утекли хеши паролей и токены
10-30 Chainalysis заявила, что нет доказательств доступа к учётным данным или токенам, и признала утечку только ID пользователей, полных имён, адресов электронной почты и ролей в организациях.
11-04 поздно ночью на той же странице заявление изменили: оказались раскрыты имена, имена пользователей, хеши паролей и действующие токены всех пользователей.
Прошло 5 дней. KYT, проверка адресов, страница входа, Reactor и Data Solutions полностью отключены; есть подозрение, что к некоторым аккаунтам KYT получили несанкционированный доступ.
С действующими токенами можно войти в аккаунт без пароля и двухфакторной аутентификации — даже включение 2FA не поможет. Для восстановления доступа нужно сообщить доверенный IP-адрес, затем всем пользователям сменить пароли и API-ключи.
Coincheck и ICONOMI приостановили вывод средств из-за сбоя сервиса блокчейн-аналитики. Алгоритм хеширования, тип токенов и число пострадавших не раскрыты.#chainalysis遭攻击致密码哈希及令牌泄露 $XMR
10-30 Chainalysis заявила, что нет доказательств доступа к учётным данным или токенам, и признала утечку только ID пользователей, полных имён, адресов электронной почты и ролей в организациях.
11-04 поздно ночью на той же странице заявление изменили: оказались раскрыты имена, имена пользователей, хеши паролей и действующие токены всех пользователей.
Прошло 5 дней. KYT, проверка адресов, страница входа, Reactor и Data Solutions полностью отключены; есть подозрение, что к некоторым аккаунтам KYT получили несанкционированный доступ.
С действующими токенами можно войти в аккаунт без пароля и двухфакторной аутентификации — даже включение 2FA не поможет. Для восстановления доступа нужно сообщить доверенный IP-адрес, затем всем пользователям сменить пароли и API-ключи.
Coincheck и ICONOMI приостановили вывод средств из-за сбоя сервиса блокчейн-аналитики. Алгоритм хеширования, тип токенов и число пострадавших не раскрыты.#chainalysis遭攻击致密码哈希及令牌泄露 $XMR
