Chainalysis在第六次泄露更新中开始重新开放基于IP白名单的合规工具

该公司在美东时间凌晨3：30的更新中表示，尚未发送希望加入白名单的可信IP地址的客户必须先完成此操作。获得访问权限后，每位用户都必须重置密码，并在适用情况下轮换API密钥，然后才能登记交易。随着每个阶段的验证通过，将有更多客户被允许进入。Reactor和Data Solutions仍保持离线；该公司表示，外部安全专家正在帮助其加固系统，之后这两个产品才会恢复。

Chainalysis尚未公布用户数量，也未说明有多少KYT账户被未经授权访问。该公告未对“实时令牌”作出定义，也未给出Reactor和Data Solutions的恢复日期。

Chainalysis于10月30日发布的邮件将用户ID和电子邮件地址归类为“非敏感客户数据”。Unchained于11月2日报道称，该公司当时未发现会话令牌、明文密码或MFA密钥被获取的迹象。Chainalysis周三晚间的条目报告称，“没有证据表明任何调查数据被访问，或Chainalysis归因数据被操纵”。

通过免费的Unchained Daily新闻通讯，在您的收件箱中获取Unchained的加密新闻。

自10月30日以来的六条记录

据Unchained统计，Chainalysis的事件公告目前包含六条注明日期的记录。所有时间均为美东时间。

10月30日：首次公开发布，附有发送给客户的关于外部入侵内部系统和工具的邮件。

11月2日：作为预防措施，Reactor 和 Data Solutions 被撤下，交易监控保持运行。

11月4日上午9：50：向部分在“路径攻击”中泄露了 Chainalysis 密码的客户发送邮件，锁定其账户直至重置。

11月4日上午10：30：在发现异常活动后，KYT 的界面和 API、其他地址筛查产品以及登录页面被下线。

11月4日晚上11点：周一发现的全用户数据暴露事件，以及公司正在联系账户显示未经授权访问迹象的 KYT 客户的消息。

11月6日凌晨3：30：KYT 和 Address Screening 开始分阶段恢复。

相关收听：勒索软件现已无需人工运行。是时候反击了吗？

文章《Chainalysis 在第六次泄露更新中开始重新开放 IP 允许列表背后的合规工具》首发于 Unchained。