Chainalysis 证实网络攻击中用户凭证和令牌被盗
“Chainalysis says hackers stole credentials and tokens for all of its customers”
标题取证评估: 原标题直接且准确，没有采用耸人听闻的表述。
区块链分析公司 Chainalysis 证实，在发生安全漏洞后，黑客获取了所有用户的机密信息，包括用户名、密码哈希值和实时令牌。
El ataque cibernético, descrito por la empresa como multifrente, incluyó el uso de agentes de inteligencia artificial y técnicas de interceptación de tráfico (on-path). Inicialmente, la compañía había informado sobre el acceso a datos considerados no sensibles, pero actualizaciones posteriores revelaron una exposición más amplia de credenciales.
Entre los clientes de Chainalysis figuran tanto agencias gubernamentales de Estados Unidos, como el FBI y la Fuerza Aérea, como corporaciones privadas de diversos sectores. Como medida preventiva, la empresa suspendió temporalmente el acceso a varias de sus herramientas principales de monitoreo y análisis.
La compañía inició un proceso de restablecimiento obligatorio de credenciales y solicitó a los usuarios el registro de direcciones IP de confianza para restablecer el acceso de forma segura de manera gradual.
- Chainalysis confirmó el acceso no autorizado a credenciales y tokens de todos sus usuarios.
- El ataque empleó técnicas asistidas por IA y ataques de intermediario (on-path).
- La empresa cuenta con clientes de alto perfil, incluyendo agencias gubernamentales y grandes empresas.
- Se implementó un restablecimiento obligatorio de credenciales y restricciones de IP como medida correctiva.
佐证事实： Chainalysis says hackers stole credentials and tokens for all of its customers