Chainalysis 开始按 IP 白名单分批恢复 KYT 与地址筛查工具访问
原标题
Chainalysis Starts Reopening Compliance Tools Behind IP Allowlists in Sixth Breach Update
内容摘要
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问，此前该公司周三披露所有用户的密码哈希和 live tokens 已暴露给攻击者。未提交可信 IP 的客户须先完成白名单登记，恢复访问后所有用户须重置密码并在必要时更换 API 密钥。Reactor 与 Data Solutions 仍离线，恢复时间未定；公司未披露用户总数或遭未授权访问的 KYT 账户数量。
恢复访问前客户需先提交可信 IP 白名单并重置密码，Reactor 和 Data Solutions 仍处于离线状态。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Chainalysis 按 IP 白名单分批恢复 KYT 访问
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问。此前公司 11 月 4 日修正通报，称所有用户的姓名、用户名、密码哈希和有效令牌已暴露给攻击者，较 10 月 30 日初报的非敏感数据范围扩大。未提交可信 IP 的客户须先完成白名单登记，恢复后所有用户须重置密码并在必要时更换 API 密钥；Reactor 与 Data Solutions 仍离线，恢复时间未定。公司称无证据显示调查数据被访问或归因数据被篡改，未披露用户总数及遭未授权访问的 KYT 账户数量。
最新变化：Chainalysis 于美东时间 11 月 6 日 3:30 起按 IP 白名单分批恢复 KYT 与地址筛查访问。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
RWA 能随时赎回吗？链上转账与申赎资格分别核对
持有代币、可以转账和可以向发行方申赎，是不同能力。申赎可能受投资者资格、账户核验、最低金额、处理时间与资产交付方式限制，应核对具体产品当前条件。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
Chainalysis 称所有用户部分信息泄露，调查期间下线 KYT 等多项服务
查看摘要与出处
Chainalysis 发布安全事件更新称，周一发现所有用户的姓名、用户名、密码哈希和活跃 Token 暴露给恶意行为者。调查期间该公司移除了对 Reactor 和 Data Solutions 的访问，发现异常活动后还将 KYT（用户界面和 API）、其他地址筛查产品及登录页面下线，并通知 KYT 账户疑似被未经授权访问的客户。公司计划于明日开始恢复 KYT 和地址筛查访问，要求用户重置密码和轮换 API 密钥，并称目前无证据表明调查数据被访问或归因数据被操纵。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Chainalysis 称代理式攻击触及用户基本信息，调查案卷暂未被访问迹象
查看摘要与出处
Chainalysis 于 10 月 30 日发布博客并邮件通知受影响客户，称 10 月检测到外部攻击者以代理式攻击技术入侵其系统与内部工具，获取用户 ID、全名、邮箱和组织角色标签等非敏感数据。公司称无迹象显示调查图表、案卷、查询结果或明文密码、MFA 密钥、会话 token 被访问。受影响人数与入侵途径尚未披露，公司已引入第三方安全专家，并称事件与 10 月 29 日 Binance 热钱包被盗无关。
核对原文 ↗