5 ngày để từ chỗ chỉ lộ email trở thành toàn bộ token của mọi người dùng đều bị lộ
📣 盘面异动群里喊
Đêm muộn ngày 4 tháng 11, công ty phân tích blockchain Chainalysis cập nhật thông báo an ninh, thừa nhận họ tên, tên người dùng, hàm băm mật khẩu và token hợp lệ của toàn bộ người dùng đều bị lộ
Ngành chính của công ty này là giúp các sàn giao dịch, ngân hàng và cơ quan thực thi pháp luật truy vết dòng tiền của hacker 🦖
Thông báo đầu tiên ngày 30 tháng 10 chỉ nói rằng đã lộ User ID, họ tên và email, và nêu rõ không có bằng chứng cho thấy thông tin xác thực hay token phiên đăng nhập bị truy cập
Ngày 2 tháng 11, hai sản phẩm Reactor và Data Solutions bị tạm ngừng chủ động
9:50 sáng ngày 4 tháng 11, họ đổi lời, thừa nhận một cuộc tấn công trung gian đã làm lộ mật khẩu của một số khách hàng
10:30 sáng cùng ngày, giao diện người dùng và API của KYT, cùng với các sản phẩm sàng lọc địa chỉ khác và trang đăng nhập, đều bị tạm ngừng
Đến 11 giờ đêm, thông báo chuyển thành toàn bộ hàm băm mật khẩu và token hợp lệ của mọi người dùng đều đã bị lộ
Trong 5 ngày, cách nói chuyển từ thông tin không nhạy cảm đến toàn bộ thông tin xác thực ⚠️
Điều đáng xem hơn là vị trí của công ty này
Khách hàng của họ không phải nhà đầu tư nhỏ lẻ, mà là bộ phận tuân thủ của các sàn giao dịch, đội kiểm soát rủi ro của ngân hàng, và các nhà phân tích thực thi pháp luật trên chuỗi
Những người này mỗi ngày dùng KYT để quyết định một địa chỉ có nên bị chặn hay được cho qua hay không
Token hợp lệ có nghĩa là gì? Nghĩa là có thể ai đó cầm nó để xem các quy tắc ra quyết định này, thậm chí xem những địa chỉ nào bị gắn cờ đỏ
Thông báo chính thức nói không có bằng chứng cho thấy dữ liệu điều tra đã bị truy cập, và dữ liệu quy thuộc cũng không bị sửa đổi
Nhưng câu này chỉ có thể nói rằng hiện tại chưa phát hiện ra, chứ không có nghĩa là chưa từng xảy ra 💥
Một tổ chức chuyên truy tiền của hacker, thì chính chìa khóa của mình lại bị sao chép trước
Chính Chainalysis từng công bố một bộ số liệu: trong năm nay, các vụ tấn công có nghi vấn liên quan đến Triều Tiên chiếm 89% thiệt hại do hacker tiền mã hóa đã được báo cáo; năm 2021 con số này là 15%
Người truy tiền trở thành người bị truy đuổi, sự phân công trong chuỗi ngành này đã rất rõ ràng
Với người dùng phổ thông, lời nhắc trực tiếp từ sự việc này rất đơn giản: đừng dùng lại cùng một mật khẩu trên nhiều nền tảng, đặc biệt đừng dùng mật khẩu email để đăng ký sàn giao dịch
Với các tổ chức, đây là một lời nhắc về chuỗi cung ứng: công cụ quản trị rủi ro mà bạn phụ thuộc vào, bản thân nó cũng là một tài khoản cần được quản trị rủi ro
Điều cần theo dõi tiếp theo là hai việc: một là sau khi KYT khôi phục, có bản ghi đăng nhập bất thường hay không; hai là việc luân chuyển khóa API có bao phủ tất cả các tài khoản con hay không
Bạn nghĩ rằng một công ty an ninh kiểu này bị tấn công có làm ngành thận trọng hơn, hay sẽ khiến kẻ tấn công táo bạo hơn 👀
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh tiền mã hóa, không chỉ xem tin gì đã xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
📣 盘面异动群里喊
Đêm muộn ngày 4 tháng 11, công ty phân tích blockchain Chainalysis cập nhật thông báo an ninh, thừa nhận họ tên, tên người dùng, hàm băm mật khẩu và token hợp lệ của toàn bộ người dùng đều bị lộ
Ngành chính của công ty này là giúp các sàn giao dịch, ngân hàng và cơ quan thực thi pháp luật truy vết dòng tiền của hacker 🦖
Thông báo đầu tiên ngày 30 tháng 10 chỉ nói rằng đã lộ User ID, họ tên và email, và nêu rõ không có bằng chứng cho thấy thông tin xác thực hay token phiên đăng nhập bị truy cập
Ngày 2 tháng 11, hai sản phẩm Reactor và Data Solutions bị tạm ngừng chủ động
9:50 sáng ngày 4 tháng 11, họ đổi lời, thừa nhận một cuộc tấn công trung gian đã làm lộ mật khẩu của một số khách hàng
10:30 sáng cùng ngày, giao diện người dùng và API của KYT, cùng với các sản phẩm sàng lọc địa chỉ khác và trang đăng nhập, đều bị tạm ngừng
Đến 11 giờ đêm, thông báo chuyển thành toàn bộ hàm băm mật khẩu và token hợp lệ của mọi người dùng đều đã bị lộ
Trong 5 ngày, cách nói chuyển từ thông tin không nhạy cảm đến toàn bộ thông tin xác thực ⚠️
Điều đáng xem hơn là vị trí của công ty này
Khách hàng của họ không phải nhà đầu tư nhỏ lẻ, mà là bộ phận tuân thủ của các sàn giao dịch, đội kiểm soát rủi ro của ngân hàng, và các nhà phân tích thực thi pháp luật trên chuỗi
Những người này mỗi ngày dùng KYT để quyết định một địa chỉ có nên bị chặn hay được cho qua hay không
Token hợp lệ có nghĩa là gì? Nghĩa là có thể ai đó cầm nó để xem các quy tắc ra quyết định này, thậm chí xem những địa chỉ nào bị gắn cờ đỏ
Thông báo chính thức nói không có bằng chứng cho thấy dữ liệu điều tra đã bị truy cập, và dữ liệu quy thuộc cũng không bị sửa đổi
Nhưng câu này chỉ có thể nói rằng hiện tại chưa phát hiện ra, chứ không có nghĩa là chưa từng xảy ra 💥
Một tổ chức chuyên truy tiền của hacker, thì chính chìa khóa của mình lại bị sao chép trước
Chính Chainalysis từng công bố một bộ số liệu: trong năm nay, các vụ tấn công có nghi vấn liên quan đến Triều Tiên chiếm 89% thiệt hại do hacker tiền mã hóa đã được báo cáo; năm 2021 con số này là 15%
Người truy tiền trở thành người bị truy đuổi, sự phân công trong chuỗi ngành này đã rất rõ ràng
Với người dùng phổ thông, lời nhắc trực tiếp từ sự việc này rất đơn giản: đừng dùng lại cùng một mật khẩu trên nhiều nền tảng, đặc biệt đừng dùng mật khẩu email để đăng ký sàn giao dịch
Với các tổ chức, đây là một lời nhắc về chuỗi cung ứng: công cụ quản trị rủi ro mà bạn phụ thuộc vào, bản thân nó cũng là một tài khoản cần được quản trị rủi ro
Điều cần theo dõi tiếp theo là hai việc: một là sau khi KYT khôi phục, có bản ghi đăng nhập bất thường hay không; hai là việc luân chuyển khóa API có bao phủ tất cả các tài khoản con hay không
Bạn nghĩ rằng một công ty an ninh kiểu này bị tấn công có làm ngành thận trọng hơn, hay sẽ khiến kẻ tấn công táo bạo hơn 👀
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh tiền mã hóa, không chỉ xem tin gì đã xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
