КриптоЛампа
Chainalysis сообщила о несанкционированном доступе к своим системам
В этом месяце злоумышленник получил доступ к некоторым клиентским данным Chainalysis. Компания расследует инцидент и не выявила доступа к материалам расследований.
Chainalysis сообщила о несанкционированном доступе к своим системам и внутренним инструментам. По словам компании, злоумышленник применил «наступательные агентные техники». Инцидент произошёл в этом месяце.
Доступ затронул некоторые клиентские данные: идентификаторы пользователей, полные имена, адреса электронной почты и сведения о ролях сотрудников организаций, подключённых к платформе. Chainalysis выясняет, какие именно записи были затронуты у каждого клиента.
По имеющимся данным, компания не обнаружила признаков доступа к материалам расследований — графам, заметкам и делам, — результатам транзакционных запросов, паролям в открытом виде, секретам многофакторной аутентификации или токенам пользовательских сессий. Chainalysis привлекла внешних специалистов для расследования и устранения уязвимостей. Также компания использует ИИ-модели для дополнительной проверки безопасности платформы.
Пользователям рекомендовали осторожно относиться к неожиданным запросам на сброс пароля или подтверждение входа и включить двухфакторную аутентификацию, если она не активирована. Chainalysis подчеркнула, что инцидент не связан со взломом Binance. В октябре об утечках данных пользователей сообщали Bithumb и Coinbase.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию