체이널리시스(Chainalysis)는 전 이용자 관련 정보 가운데 이름·사용자명·비밀번호 해시·활성 토큰이 악의적 행위자에게 노출됐다고 밝혔다.
체이널리시스는 5일(한국시간) 사고 공지를 갱신해 노출 사실을 공개했다. 회사는 초기 공지에서 사용자 ID·실명·이메일·조직 역할 정보가 접근됐지만 인증 정보나 세션 토큰에 접근한 증거는 없다고 설명했으나, 후속 공지에서 비밀번호 해시와 활성 토큰도 노출 정보에 포함됐다고 밝혔다.
체이널리시스는 별도 고객 통지에서 일부 비밀번호가 사용자와 서비스 사이 통신을 가로채는 '온패스 공격'으로 노출됐으며, 해당 공격 경로를 차단·수정했다고 밝혔다.
회사는 비정상 활동 이후 KYT 사용자 화면과 API, 주소 스크리닝 제품, 로그인 페이지를 오프라인으로 전환했으며 Reactor와 Data Solutions도 오프라인 상태라고 밝혔다. 무단 접근 정황이 포착된 일부 KYT 계정 고객에게 직접 통지했고, 조사 데이터 접근이나 귀속 데이터 조작의 증거는 현재까지 없다고 설명했다. 체이널리시스는 이용자에게 비밀번호를 재설정하고 필요한 경우 API 키를 교체하도록 할 계획이라고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular