Chainalysis, 보안 침해로 비밀번호 해시 및 라이브 토큰 노출 발표

Chainalysis는 수요일, 당초 비민감한 고객 정보만 포함된 것으로 설명했던 사이버 공격의 영향이 더 광범위하다고 공개했습니다.

블록체인 분석 기업인 이 회사는 사건 공지 업데이트에서 "월요일, 모든 Chainalysis 사용자의 이름, 사용자 이름, 비밀번호 해시 및 라이브 토큰을 포함한 특정 고객 정보가 악의적인 공격자에게 노출되었음을 발견했습니다"라고 밝혔습니다.

회사는 각 유형의 정보가 모든 사용자에 대해 노출되었는지 여부는 공개하지 않았으며, Cointelegraph 측에 공개된 내용 이상의 추가 정보 제공을 거부했습니다.

Chainalysis는 당초 10월 30일에 침입으로 인해 사용자 ID, 이름 및 이메일 주소가 노출되었으나 공격자가 인증 자격 증명이나 세션 토큰에 액세스한 증거는 발견되지 않았다고 밝혔었습니다.

또 다른 수요일 업데이트에서는 "경로상 공격(on-path attack)"으로 인해 일부 고객의 비밀번호가 노출되었다고 언급했습니다. 회사는 해당 공격 벡터를 차단 및 복구했으며 영향을 받은 계정을 잠그고 비밀번호 재설정을 요구하고 있다고 밝혔습니다.

노출 범위가 더 넓어졌음에도 불구하고, Chainalysis는 공격자가 조사 데이터에 액세스하거나 속성 데이터를 조작했다는 증거는 여전히 없다고 밝혔습니다.

관련 기사: Chainalysis, Garantex를 통한 북한의 암호화폐 현금화 추적