Chainalysis erişimi parola ve anahtar yenileme koşuluyla açıyor
Chainalysis, güvenlik saldırısından sonra müşteri erişimini güvenilir adres listeleri ve zorunlu kimlik bilgisi değişiklikleriyle geri açıyor. Kullanıcıların işlem kaydetmeden önce parolalarını ve ilgili API anahtarlarını yenilemeleri gerekiyor. Bu aşamaya, açığa çıkan kimlik doğrulama verilerinin kapsamının genişlemesi ve ek olağandışı etkinliğin ardından çeşitli hizmetlerin kapatılmasıyla gelindi. Şirket diğer ürünleri geri getirmek için de çalışıyor.
Yapay Zekâ··Öğle
Hizmete dönüş güvenilir adreslerle sınırlandırılıyor
Blokzincir işlemlerini incelemeye yarayan araçlar sağlayan Chainalysis, saldırı sonrası hizmet erişimini geri açarken güvenilir internet protokolü adresleri istiyor. Müşteriler bu adresleri destek ekibine veya hesap sorumlularına bildiriyor; adresler izin listesine ekleniyor. Erişim verildikten sonra kullanıcılar parolalarını sıfırlamak ve ilgili uygulama programlama arayüzü anahtarlarını yenilemek zorunda. 6 Kasım güncellemesi, yeniden işlem kaydedebilmek için bu adımların tamamlanmasını şart koşuyor.[1], [2]
Ek olağandışı etkinlik hizmetleri kapattırdı
Erişimi geri getirme adımlarından önce hesaplar önlem amacıyla kilitlenmişti. Ardından ek olağandışı etkinlik görülmesi üzerine giriş portalı ve çeşitli ürünler çevrimdışı bırakıldı. Kapatılanlar arasında Reactor inceleme aracı, Data Solutions hizmetleri, işlemleri izleyen Know-Your-Transaction arayüzü ve adres tarama ürünleri bulunuyor. Şirket, hesaplara ek korumalar getirirken inceleme ve veri hizmetlerini yeniden açmak için çalışıyor. Müşterileri arasında kolluk birimleri, finans kuruluşları, sigortacılar ve kripto para işletmeleri var.[1]
Açığa çıkan kimlik bilgileri olayın kapsamını genişletti
İlk açıklamada adlar, e-posta adresleri, kullanıcı kimlikleri ve kurum içindeki rollerin açığa çıktığı bildirilmişti. Sonraki açıklamalar bütün kullanıcıların adlarını, parola özetlerini ve etkin kimlik doğrulama belirteçlerini de kapsadı. Chainalysis, soruşturma verilerine erişildiğine veya blokzincir atıf bilgilerinin değiştirildiğine ilişkin kanıt bulmadığını söylüyor. Şirket saldırıda yapay zekâ araçlarının ve iletişimin arasına girme yönteminin kullanıldığını da belirtiyor. Bu değerlendirmeler, şirketin olay ve yürüttüğü inceleme hakkındaki açıklamalarına dayanıyor.[1]
