Chainalysis:所有用户姓名、用户名、密码哈希及有效令牌均曾暴露,部分明文密码遭泄露
Foresight News 消息,区块链分析公司 Chainalysis 在更新公告中披露,所有用户的姓名、用户名、密码哈希及有效身份验证令牌均曾暴露给攻击者,部分客户的明文密码也因另一种攻击手法遭到泄露。由于监测到异常活动,官方已将 KYT(用户界面及 API)及其他地址筛查产品与登录页面下线,并正在通知疑似账户被未授权访问的客户。
Foresight News 此前消息,Chainalysis 在 10 月 31 日的公告中曾表示未发现调查内容(如分析图谱、笔记、案件)、交易及查询结果、明文密码、多因素认证密钥和用户会话令牌被未授权访问的证据,但平台上部分非敏感客户数据遭到访问,包括用户 ID、姓名、邮箱地址及组织角色标签。