Коротко
- Компания Chainalysis раскрыла информацию о более масштабных последствиях недавней кибератаки.
- Злоумышленники получили доступ к именам пользователей, хэшам паролей и живым токенам всех участников.
- Ранее фирма заявляла, что инцидент затронул лишь нечувствительные данные без учетных данных.
- Утечка данных из ведущего аналитического сервиса создает потенциальные риски безопасности для криптоиндустрии.
В среду компания Chainalysis сообщила о более серьезных последствиях кибератаки, чем заявлялось изначально, когда речь шла лишь о неконфиденциальных данных клиентов.
В обновленном уведомлении об инциденте блокчейн-аналитическая компания отметила, что в понедельник злоумышленникам стали доступны такие данные пользователей, как имена, логины, хэши паролей и активные токены.
Фирма не стала уточнять, была ли утечка полной для всех учетных записей, и отказалась давать изданию Cointelegraph какие-либо дополнительные комментарии помимо официального заявления.
Ранее, 30 октября, в Chainalysis заявляли, что взлом затронул лишь идентификаторы, имена и адреса электронной почты, не обнаружив при этом признаков компрометации учетных данных для входа или сеансовых токенов.
В еще одном вчерашнем сообщении говорится, что из-за атаки типа on-path пострадали пароли некоторых пользователей. Представители компании заверили, что уязвимость уже устранена, подозрительная активность пресечена, а затронутые аккаунты заблокированы до смены пароля.
Несмотря на масштаб утечки, в Chainalysis подчеркивают, что по-прежнему не располагают данными о том, что злоумышленники смогли получить доступ к материалам расследований или изменить информацию об атрибуции.
Термины в новости
- Хеш
- Результат работы хеш-функции — «цифровой отпечаток» данных фиксированной длины. Малейшее изменение данных полностью меняет хеш.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
