Chainalysis поэтапно восстанавливает работу KYT, призывает сменить пароли и провести ротацию API-ключей

3 мин

Коротко: Chainalysis начала поэтапное восстановление KYT и адресного скрининга 6 ноября после кибератаки. Компания раскрыла утечку имён пользователей, логинов, хэшей паролей и «live tokens». Клиентам рекомендовано подготовиться к сбросу паролей и ротации API‑ключей. Доказательств утечки данных расследований не установлено.

Chainalysis сообщила о инциденте безопасности, нарушившем работу ключевых инструментов комплаенса, используемых на крипторынке. В уведомлении, обновлённом 6 ноября, компания заявила, что доступ к продуктам KYT и адресного скрининга восстанавливается поэтапно после нескольких дней ограничений.

Раскрытия компании менялись в течение недели

Первичное обнаружение: 30 октября Chainalysis сообщила о несанкционированной активности во внутренних системах и заявила, что на тот момент нет доказательств доступа к ряду чувствительных материалов. Уточнение масштаба: 4 ноября компания раскрыла утечку пользовательских данных, включая имена, логины, хэши паролей и «live tokens».

Воздействие на продукты: аномальная активность вокруг KYT и других инструментов скрининга привела к отключению дополнительных продуктов. Chainalysis заявила, что по состоянию на обновления нет доказательств доступа к материалам расследований или манипуляций данными атрибуции. Это заявление уже, чем безусловный отказ от влияния инцидента.

Пароли и API‑учётные данные требуют внимания

Действия клиентов: предоставить доверенные IP‑адреса для включения в allowlist и подготовиться к сбросу паролей и ротации API‑ключей по мере восстановления доступа. Последствия для безопасности: хэши паролей снижают, но не исключают риск; влияние утечки зависит от метода хеширования и стойкости учётных данных. «Live tokens» могут давать доступ, пока они действительны.

Операционные рекомендации: следовать указаниям поставщика и внутренним оценкам безопасности. Избегайте непрошенных ссылок для сброса: входите через проверенные адреса сервисов.

Контекст зависимости: временные ограничения Aave на новые позиции tBTC показывают, как состояние провайдера может ограничивать зависимые сервисы, хотя системы и риски различаются.

Перебои в скрининге — проблема рыночной инфраструктуры

Операции комплаенса опираются на точный скрининг, аудиторские следы и чёткие решения «принимать/не принимать» средства и клиентов. Потеря основного инструмента усложняет процессы, даже когда блокчейны продолжают работать. Резервные решения, ручная эскалация и план действий при инцидентах — часть устойчивой криптоинфраструктуры.

План восстановления: Chainalysis заявила, что восстановление будет расширяться по мере валидации усиленных мер безопасности. По состоянию на обновление от 6 ноября компания не подтверждала полное восстановление всех затронутых продуктов.

Ключевые вопросы: общий масштаб утечки, конкретные меры по устранению, сроки по Reactor и другим затронутым продуктам, а также независимое подтверждение, что скомпрометированные учётные данные были аннулированы. Компания признала серьёзный инцидент безопасности и запустила контролируемое восстановление.

Эта статья написана News Desk и отредактирована Samuel Rae.