เชนอะลิซิส (Chainalysis) เริ่มทยอยคืนสิทธิ์เข้าถึง KYT และการคัดกรองที่อยู่

เชนอะลิซิส (Chainalysis) เริ่มทยอยคืนสิทธิ์เข้าถึง KYT และการคัดกรองที่อยู่ให้ลูกค้าตั้งแต่วันที่ 6 โดยแบ่งตามกลุ่มลูกค้า จึงยังไม่ใช่การเปิดให้ลูกค้าทั้งหมดกลับเข้าใช้งานพร้อมกัน

บริษัทอัปเดตประกาศเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 6 เวลา 17:30 น. ตามเวลาเกาหลี เพื่อแจ้งว่าเริ่มกระบวนการกู้คืน การดำเนินการนี้เป็นความคืบหน้าจากแผนที่ TokenPost รายงานก่อนหน้านี้ ซึ่งกำหนดให้ลูกค้าลงทะเบียน IP ที่เชื่อถือได้ก่อนกลับเข้าใช้งาน

เชนอะลิซิสระบุว่าจะขยายการเข้าถึงหลังตรวจสอบว่ามาตรการรักษาความปลอดภัยที่เข้มงวดขึ้นทำงานได้ในแต่ละขั้นตอน ลูกค้าต้องส่งที่อยู่ IP ที่เชื่อถือได้ รอให้ได้รับอนุญาตเข้าใช้งาน แล้วจึงดำเนินขั้นตอนความปลอดภัยที่จำเป็นให้เสร็จ

รายการอนุญาต IP ที่เชื่อถือได้จะจำกัดการเข้าถึงให้มาจากที่อยู่เครือข่ายที่ลูกค้าระบุเท่านั้น ลูกค้าที่ยังไม่ได้ส่งที่อยู่ดังกล่าวต้องแจ้ง IP ที่จะใช้งานแก่ผู้ดูแลบัญชีหรือช่องทางฝ่ายสนับสนุนก่อน

หลังได้รับอนุญาตเข้าใช้งาน ผู้ใช้ทุกคนต้องตั้งรหัสผ่านใหม่ ลูกค้าที่ใช้ API key ต้องเปลี่ยนคีย์ด้วย และบริษัทแนะนำให้ลงทะเบียนธุรกรรมอีกครั้งหลังดำเนินขั้นตอนเหล่านี้เสร็จ

KYT เป็นเครื่องมือเฝ้าติดตามความเสี่ยงของธุรกรรมสินทรัพย์ดิจิทัล ส่วนการคัดกรองที่อยู่เป็นผลิตภัณฑ์ตรวจสอบความเสี่ยงของที่อยู่กระเป๋าเงิน ทั้งสองบริการกำลังทยอยเปิดให้ลูกค้าแต่ละรายเข้าถึง

เชนอะลิซิสเผยแพร่ประกาศเกี่ยวกับเหตุการณ์นี้ครั้งแรกเมื่อวันที่ 30 ตุลาคม โดยแจ้งว่าบุคคลภายนอกเข้าถึงระบบและเครื่องมือภายในของบริษัทโดยไม่ได้รับอนุญาต

เมื่อวันที่ 2 พฤศจิกายน บริษัทระงับการเข้าถึง Reactor และ Data Solutions เพื่อป้องกันความเสี่ยง โดย Unchained รายงานว่าในขณะนั้นระบบติดตามธุรกรรมยังทำงานต่อเนื่อง

เมื่อวันที่ 4 พฤศจิกายน การโจมตีผ่านช่องทางการสื่อสารทำให้รหัสผ่านของลูกค้าบางรายถูกเปิดเผย บริษัทจึงล็อกบัญชีเหล่านั้นไว้จนกว่าจะมีการตั้งรหัสผ่านใหม่

วันเดียวกัน หลังตรวจพบกิจกรรมผิดปกติ บริษัทนำหน้าจอผู้ใช้ KYT, API, ผลิตภัณฑ์คัดกรองที่อยู่ และหน้าเข้าสู่ระบบออกจากระบบ การกู้คืนที่เริ่มขึ้นครั้งนี้ครอบคลุมการเข้าถึง KYT และการคัดกรองที่อยู่

ในประกาศที่อัปเดตเมื่อวันที่ 5 พฤศจิกายนตามเวลาเกาหลี เชนอะลิซิสระบุว่าชื่อ ชื่อผู้ใช้ แฮชรหัสผ่าน และ “โทเคนที่ใช้งานอยู่” ของผู้ใช้ทั้งหมดถูกเปิดเผยต่อผู้โจมตี บริษัทยังแจ้งแยกต่างหากว่ารหัสผ่านของลูกค้าบางรายถูกเปิดเผยจากการโจมตีผ่านช่องทางการสื่อสาร

ในประกาศฉบับแรก บริษัทระบุว่าไม่พบสัญญาณการเข้าถึงเอกสารการสอบสวน ผลธุรกรรมและผลการค้นหา รหัสผ่านแบบข้อความธรรมดา ข้อมูลลับของการยืนยันตัวตนหลายปัจจัย หรือโทเคนเซสชันของผู้ใช้โดยไม่ได้รับอนุญาต อย่างไรก็ตาม บริษัทไม่ได้ชี้แจงว่า “โทเคนที่ใช้งานอยู่” ในประกาศฉบับหลังเป็นโทเคนประเภทเดียวกับโทเคนเซสชันที่กล่าวถึงในประกาศฉบับแรกหรือไม่

เชนอะลิซิสระบุว่ากำลังแจ้งลูกค้าโดยตรงซึ่งใช้บัญชี KYT ที่มีร่องรอยการเข้าถึงโดยไม่ได้รับอนุญาต แต่ไม่ได้เปิดเผยจำนวนบัญชีที่ได้รับผลกระทบ

บริษัทยังระบุว่าไม่พบหลักฐานว่ามีการเข้าถึงเอกสารการสอบสวน หรือมีการแก้ไขข้อมูลที่เชื่อมโยงที่อยู่บล็อกเชนกับเจ้าของ ข้อความนี้เป็นผลการสอบสวนที่บริษัทเปิดเผย

Reactor และ Data Solutions ยังไม่รวมอยู่ในการกู้คืนแบบทยอยในรอบนี้ เชนอะลิซิสวางแผนคืนสิทธิ์เข้าถึงผลิตภัณฑ์ทั้งสองหลังเสริมความแข็งแกร่งให้ระบบร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยภายนอก