Chainalysis恢复KYT和地址验证服务，数据泄露事件后重启

11月6日，Chainalysis宣布其“了解您的交易”（KYT）和地址验证服务的恢复作为分阶段过程的一部分。在10月30日的安全事件中，用户数据，包括姓名、用户名、密码哈希和活动令牌被暴露。这需要客户准备密码重置和API密钥轮换。Chainalysis还通知客户需要提供受信任的IP地址以进行白名单设置。

在11月6日的更新中，公司指出，在几天的服务限制和关于网络攻击的详细报告后，KYT和地址验证产品的访问恢复开始。考虑到许多加密业务使用验证工具来调查可疑交易或履行合规义务，此事件测试了信息安全以及受监管操作继续工作的能力。Chainalysis最初报告了其内部系统和工具的未经授权干扰，但在11月4日补充说用户数据确实被泄露。

尽管情况恶化，公司没有发现访问调查内容或操纵归因数据的证据。这一信息令人放心，但重要问题仍然存在。需要注意的是，密码哈希虽然不是直接的普通密码，但根据其生成方式和原始凭证的可靠性，可能会引起担忧。同时，活动令牌也可能构成单独的风险，因为它们在保持有效的同时可以提供访问权限。Chainalysis确认服务恢复的扩展将在增强的安全措施得到验证后继续，但在更新时尚未确认所有受影响产品的完全恢复。