체인분석스, 고객 비밀번호 해시 및 실시간 토큰 유출 사실 공개
주요 블록체인 분석 기업의 보안 사고는 사용자 자산 및 계정 관리에 대한 경각심을 높이고 있습니다.
요약
블록체인 분석 기업인 체인분석스(Chainalysis)가 사이버 공격으로 인해 고객 정보가 유출된 범위가 초기 발표보다 더 광범위했음을 밝히고 업데이트했습니다. 해당 회사는 월요일에 이름, 사용자 이름, 비밀번호 해시 값, 그리고 모든 체인분석스 사용자들의 실시간 토큰까지 악의적인 행위자에게 노출되었음을 확인했다고 밝혔습니다. 체인분석스는 이번에 유출된 정보의 종류가 모든 사용자에게 동일하게 적용되었는지 여부는 공개하지 않았으며, 추가 정보 제공은 거부했습니다. 이전에 회사는 침해 사고가 사용자 ID, 이름, 이메일 주소에 국한된다고 언급했으나, 이후 업데이트를 통해 일부 고객의 비밀번호가 노출된 '경로상 공격'이 있었음을 알렸습니다. 회사는 해당 공격 경로를 차단하고 해결했으며, 영향을 받은 계정은 잠그고 비밀번호 재설정을 요구하는 조치를 취했습니다. 그럼에도 불구하고 체인분석스는 공격자들이 조사 데이터나 출처 추적 데이터에 접근하거나 조작했다는 증거는 여전히 발견하지 못했다고 덧붙였습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 Chainalysis says breach exposed password hashes and live tokens
원문 보기 ↗