Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
Investigação de ataque agentic expôs nomes, usernames, password hashes e live tokens de todos os usuários; Chainalysis removeu acesso a Reactor e Data Solutions durante a apuração.
Chainalysis confirmou que um ataque agentic expôs nomes, usernames, password hashes e live tokens de todos os usuários; anteriormente a investigação também identificou um “on‑path attack” que expôs um subconjunto de senhas. A empresa afirma que não há, até agora, evidência de acesso a dados de investigações nem manipulação de attribution data, e que o vetor desse on‑path attack já foi tratado. A identidade dos atacantes não foi divulgada.
Para conter o incidente a Chainalysis tirou do ar Reactor, Data Solutions, o UI e API do KYT, produtos de address screening e a página de login, bloqueou contas afetadas e implementou monitoramento adicional. Usuários foram instruídos a não resetar senhas pelo momento e a resetar credenciais em outros serviços onde haja reuse; a retomada exigirá reset de passwords, rotação de API keys e allowlist por IPs confiáveis (contato: support@chainalysis.com). Senior engineers devem tratar essas credenciais como comprometidas, rotacionar segredos, revisar allowlists e aumentar deteção de anomalias em suas integrações com Chainalysis.
Quadrinho 1 de 3
- #breach
- #credentials
- #cybersecurity
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente