Chainaanalysis 在最初报告仅访问了非敏感客户数据后,披露了密码哈希值和实时令牌被暴露。

Chainaanalysis 周三披露了一次网络攻击的更广泛影响,该攻击最初被描述为仅涉及非敏感客户信息。

这家区块链分析公司在其事件通知的更新中表示:“周一,我们发现所有 Chainaanalysis 用户的某些客户信息,包括姓名、用户名、密码哈希和实时令牌,都暴露给了恶意行为者。”

该公司没有透露是否每种类型的信息都会向每个用户公开,并拒绝向 Cointelegraph 提供其已公开披露之外的其他信息。

Chainaanalysis 最初于 10 月 30 日表示,这次入侵暴露了用户 ID、姓名和电子邮件地址,但没有发现攻击者访问了身份验证凭据或会话令牌的证据。

周三的另一则更新称,“途中攻击”暴露了一些客户的密码。该公司表示,它已经遏制并修复了该攻击媒介,并锁定了受影响的帐户并要求重置密码。

尽管曝光范围更广,Chainaanalysis 表示,仍然没有证据表明攻击者访问了调查数据或操纵了其归因数据。