Chainalysis, KYT 및 주소 확인 서비스 복구 발표

11월 6일, Chainalysis는 단계적 프로세스의 일환으로 Know Your Transaction (KYT) 및 주소 검증 서비스의 복원을 발표했습니다. 10월 30일 보안 사고 동안 사용자 데이터, 이름, 사용자 이름, 비밀번호 해시 및 활성 토큰이 노출되었습니다. 이는 고객들이 비밀번호 재설정과 API 키 회전을 준비해야 함을 필요로 했습니다. Chainalysis는 또한 고객들에게 화이트리스트에 추가할 신뢰할 수 있는 IP 주소를 제공해야 한다고 알렸습니다.

11월 6일 업데이트에서 회사는 사이버 공격에 대한 서비스 제한 및 상세 보고서가 몇 일 동안 진행된 후 KYT 및 주소 검증 제품에 대한 접근 복원이 시작된다고 언급했습니다. 많은 암호화폐 기업들이 의심스러운 거래를 조사하거나 규정 준수를 이행하기 위해 검증 도구를 사용하고 있는 점을 고려할 때, 이번 사건은 정보 보안과 규제된 운영이 작업을 계속할 수 있는 능력을 시험했습니다. Chainalysis는 처음에 내부 시스템과 도구에 대한 무단 간섭을 보고했지만, 11월 4일 사용자 데이터가 실제로 손상되었다고 추가로 밝혔습니다.

상황이 악화됨에도 불구하고, 회사는 조사 내용에 대한 접근이나 속성 데이터 조작의 증거를 찾지 못했습니다. 이 정보는 안심이 되지만, 중요한 질문들은 여전히 남아 있습니다. 비밀번호 해시는 직접적인 일반 비밀번호는 아니지만, 생성 방식과 원본 자격 증명의 신뢰성에 따라 우려를 일으킬 수 있습니다. 한편, 활성 토큰은 유효한 상태로 접근을 제공할 수 있기 때문에 별도의 위험을 초래할 수 있습니다. Chainalysis는 강화된 보안 조치가 검증됨에 따라 서비스 복원 확장이 계속될 것이라고 확인했지만, 업데이트 시점에 모든 영향을 받은 제품의 완전한 복구는 확인되지 않았습니다.