Chainalysis称数据泄露暴露了密码哈希值和有效令牌

事件经过

Chainalysis披露，在此前仅称非敏感客户数据遭访问之后，密码哈希值和有效令牌也已暴露。Chainalysis周三披露了一起网络攻击的更广泛影响，此前该公司曾将此次攻击描述为仅涉及非敏感客户信息。

该公司未透露每类信息是否暴露于每位用户，并拒绝向Cointelegraph提供已公布披露内容之外的更多信息。30该公司此前表示，入侵暴露了用户ID、姓名和电子邮件地址，但未发现攻击者访问身份验证凭据或会话令牌的证据。

周三的另一则更新称，一起“路径中间人攻击”暴露了部分客户的密码。该公司表示，已遏制并修复了该攻击途径，并正在锁定受影响账户，要求重设密码。

尽管暴露范围更广，Chainalysis仍表示，没有证据显示攻击者访问了调查数据或篡改了其归因数据。本文依据Cointelegraph编辑政策撰写，旨在提供准确、及时的信息。建议读者自行核实相关信息。