Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

เหตุความปลอดภัยที่ Chainalysis เปิดเผยแฮชรหัสผ่านและโทเคนที่ใช้งานอยู่

หน้าจอเข้าสู่ระบบที่ถูกบล็อก พร้อมกุญแจรักษาความปลอดภัย และภาพที่สร้างด้วย AI / TokenPost.ai

ข้อมูลของผู้ใช้เดิมบางรายของเชนอะไลซิส (Chainalysis) ซึ่งรวมถึงชื่อ ชื่อผู้ใช้ แฮชรหัสผ่าน และโทเคนที่ยังใช้งานอยู่ ถูกเปิดเผยต่อผู้ไม่หวังดี

เชนอะไลซิสอัปเดตประกาศเกี่ยวกับเหตุการณ์เมื่อวันที่ 5 โดยระบุข้อมูลที่ถูกเปิดเผย ก่อนหน้านี้บริษัทแจ้งว่ามีผู้เข้าถึงรหัสผู้ใช้ ชื่อจริง อีเมล และข้อมูลบทบาทในองค์กร แต่ยังไม่พบหลักฐานว่าข้อมูลยืนยันตัวตนหรือโทเคนเซสชันถูกเข้าถึง อย่างไรก็ตาม ประกาศฉบับต่อมาระบุว่าแฮชรหัสผ่านและโทเคนที่ยังใช้งานอยู่ก็อยู่ในกลุ่มข้อมูลที่ถูกเปิดเผยด้วย

ในหนังสือแจ้งลูกค้าแยกต่างหาก บริษัทระบุว่ารหัสผ่านบางส่วนถูกเปิดเผยผ่านการโจมตีแบบ On-path ซึ่งเป็นการดักการสื่อสารระหว่างผู้ใช้กับบริการ พร้อมแจ้งว่าได้ปิดกั้นและแก้ไขช่องทางการโจมตีดังกล่าวแล้ว

หลังพบกิจกรรมผิดปกติ บริษัทนำหน้าจอผู้ใช้ KYT และ API ผลิตภัณฑ์คัดกรองที่อยู่ และหน้าเข้าสู่ระบบออกจากระบบออนไลน์ นอกจากนี้ Reactor และ Data Solutions ก็ยังออฟไลน์อยู่ บริษัทแจ้งลูกค้าบัญชี KYT บางรายโดยตรง หลังพบสัญญาณการเข้าถึงโดยไม่ได้รับอนุญาต และระบุว่าจนถึงขณะนี้ยังไม่พบหลักฐานว่ามีผู้เข้าถึงข้อมูลการสืบสวนหรือแก้ไขข้อมูลการระบุที่มา เชนอะไลซิสมีแผนให้ผู้ใช้รีเซ็ตรหัสผ่านและเปลี่ยน API key หากจำเป็น

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1