체이널리시스(Chainalysis)는 10월 30일 공식 블로그 안내문에서 외부 행위자가 자사 시스템과 내부 도구에 무단 접근했다고 밝혔다. 같은 안내문에서 회사는 침입이 10월 중 발생했으며 플랫폼 이용자 ID·실명·이메일 주소·조직 내 역할 정보 등 일부 고객 데이터가 접근됐다고 설명했다.
체이널리시스는 같은 안내문에서 조사 시점까지 그래프·메모·사건 기록 등 조사 콘텐츠와 거래·조회 결과, 평문 비밀번호, MFA 비밀정보, 사용자 세션 토큰에 무단 접근한 정황을 찾지 못했다고 밝혔다.
회사는 제3자 사이버보안 전문가와 함께 사고를 조사하고 취약점을 보완 중이라고 같은 안내문에서 밝혔다. 체이널리시스는 고객사별 접근 기록을 확인해 상세 내역을 제공하겠다고 안내했다.
회사는 이용자에게 예상치 못한 비밀번호 재설정 요청이나 인증 알림에 주의하고, 2단계 인증을 설정하지 않은 조직에는 이를 활성화하라고 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular