체이널리시스, 이용자 비밀번호·인증 토큰 유출…서비스 일시 중단

블록체인 분석 기업 체이널리시스(Chainalysis)가 해킹 공격으로 전체 이용자의 비밀번호 해시와 인증 토큰이 외부에 노출됐다고 공개했다. 피해 확산을 막기 위해 주요 서비스를 일시 중단했다.

5일(현지시간) 비트코인닷컴에 따르면 체이널리시스는 공지를 통해 "고객 이름, 사용자명, 비밀번호 해시, 활성 인증 토큰이 악의적 행위자에게 노출된 사실을 이번 주 초 확인했다"고 밝혔다.

체이널리시스는 "기본 고객 정보 일부가 유출됐다"며 "다만 인증 자격증명이나 수사 데이터 유출 정황은 없다"고 설명했다. 이어 "이후 추가 모니터링 과정에서 거래 스크리닝 시스템에서 비정상적인 활동이 감지했다"고 덧붙였다.

체이널리시스는 트랜잭션 모니터링 플랫폼 KYT(Know Your Transaction)의 사용자 인터페이스와 API, 주소 스크리닝 제품, 로그인 페이지를 오프라인으로 전환했다. 블록체인 수사 플랫폼 리액터(Reactor), 데이터 솔루션 제품, 체인(Chain) 베타 서비스도 함께 중단됐다.

체이널리시스는 5일부터 KYT와 주소 스크리닝 서비스를 단계적으로 복구할 계획이다. 고객은 신뢰할 수 있는 IP 주소를 허용 목록에 등록해야 하며, 이후 비밀번호 재설정과 API 키 교체가 가능해진다. 전체 이용자를 대상으로 비밀번호 재설정과 API 키 교체가 의무화된다.=