Chainalysis在强制重置凭证后恢复合规工具上线
要点速览
- •在11月2日发现安全事件后,Chainalysis于11月6日至11月9日期间先后恢复了KYT、Address Screening和Reactor的上线。
- •11月4日的披露显示,所有Chainalysis用户的姓名、用户名、密码哈希和有效令牌已暴露给恶意行为者,该公司在检测到异常活动后关闭了多个产品。
- •由于恢复前发放的凭证已失效,所有客户必须提交可信IP地址加入白名单,并重置密码和轮换API密钥,然后才能恢复交易。
- •恢复工作仍不完整,截至周一下午,Investigations API、Rapid Lookup、Customer Admin Portal和Training Academy仍处于离线状态。
- •此次中断影响了Metal Pay与WebAuth之间的跨链桥,Chainalysis确认其合规产品已上线,但未确认跨链桥服务已恢复。

在发生安全事件后,Chainalysis已将其加密货币合规工具重新上线,但根据这家区块链分析公司的分阶段恢复计划,客户必须通过可信IP白名单重新连接,并在再次提交交易前重置凭证。
该公司于11月6日开始恢复KYT和Address Screening的访问权限,并在周六的更新中确认Reactor也已恢复上线。11月9日周一,Chainalysis在一条公开回复中重申了进展:“合规产品现已恢复上线。”
强制重新连接步骤
KYT负责监控加密货币交易风险,而Address Screening用于评估钱包风险敞口。尚未提交可信IP地址的客户必须将其发送至支持团队或客户账户团队,以便加入白名单——该白名单将访问权限限制在预先批准的网络地址内。获得准入后,所有用户必须重置密码并轮换API密钥(如适用),然后才能登记交易。
Chainalysis的重新连接说明指出,旧密码已过期且原有API密钥不再有效,因此恢复之前发放的凭证无法用于重新连接。KYT和Address Screening的集成管理员必须生成替换密钥并在其集成中使用。
平台恢复尚未完成
恢复工作仍不完整。截至周一下午,Chainalysis的状态页面显示KYT的界面和API、Address Screening和Reactor已正常运行,而Investigations API和Rapid Lookup仍在维护中。该公司最近一次周日更新表示,Customer Admin Portal和Training Academy仍不可用。
全部用户凭证遭泄露
在其11月4日的披露中,Chainalysis表示于11月2日发现所有Chainalysis用户的姓名、用户名、密码哈希和“有效令牌”已暴露给恶意行为者。重新连接要求覆盖了同样的全部用户群体。
该公司最初保持其交易监控产品运行,同时将Reactor和Data Solutions下线。随后在11月4日检测到异常活动后,关闭了KYT的界面和API、其他地址筛查产品以及登录页面。Chainalysis表示,正在直接通知其KYT账户疑似遭到未经授权访问的客户。
披露信息未说明疑似遭到访问的KYT账户数量,也未说明被暴露的“有效令牌”涵盖的范围。在11月4日的更新中,该公司表示仍没有证据表明调查数据遭到访问或其归因数据遭到篡改。
中断影响跨链桥转账
据Metallicus首席执行官Marshall Hayner称,此次中断还影响了下游的跨链桥。他在周日回复一名报告从Metal Pay向WebAuth转账遇到问题的用户时写道:“我们正在等待Chainalysis恢复上线,跨链桥应很快恢复运行。”
Chainalysis周一的确认是对Hayner的回复,但该公司并未确认跨链桥已恢复。周一,Metal Pay的状态页面仍将加密货币充值和提现列为维护中。恢复Investigations API、Rapid Lookup、Customer Admin Portal和Training Academy,以及确认跨链桥已恢复运行,仍是此次恢复工作中尚未完成的事项。