Chainalysis称，数据泄露事件暴露了密码哈希和实时令牌

Chainalysis披露网络攻击影响范围扩大

周三，区块链分析公司Chainalysis披露了一起网络攻击事件的更广泛影响。该公司最初称此次事件仅涉及非敏感的客户信息。

“周一，我们发现部分客户信息——包括所有Chainalysis用户的姓名、用户名、密码哈希值以及活跃会话令牌——已被恶意行为者获取。”该公司在事件通知的更新声明中表示。

Chainalysis未说明上述各类信息是否对每位用户均存在泄露风险，并拒绝向Cointelegraph提供超出已发布披露内容的额外信息。

10月30日，Chainalysis曾首次表示，此次入侵暴露了用户ID、姓名和电子邮件地址，但并未发现攻击者访问了身份验证凭证或会话令牌。而在另一项周三发布的更新中，公司指出一次“中间人攻击”导致部分客户的密码泄露。Chainalysis称，其已遏制并修复该攻击途径，正在锁定受影响的账户，并要求相关用户重置密码。

尽管暴露范围有所扩大，Chainalysis仍表示，目前没有证据表明攻击者访问了其调查数据或篡改了归因数据。