Analyse de la chaîne : les noms, noms d'utilisateur, hachages de mots de passe et jetons valides de tous les utilisateurs ont été exposés ; Certains mots de passe simples ont également été divulgués. La société d'analyse Blockchain Chain a révélé dans une notification d'incident de sécurité mise à jour que les noms, noms d'utilisateur, hachages de mots de passe et jetons d'authentification valides de tous les utilisateurs ont été exposés à l'attaquant, et que les mots de passe en texte brut de certains clients ont également été divulgués à l'aide d'une méthode d'attaque distincte. Après avoir détecté une activité inhabituelle, la société a suspendu les services de surveillance des transactions KYT, de vérification d'adresse et de connexion, et a demandé à tous les utilisateurs de réinitialiser leurs mots de passe et de faire pivoter les clés API si nécessaire. Auparavant, le 30 octobre, Chain avait révélé pour la première fois qu'elle avait été piratée à l'aide d'une technologie d'agent d'IA offensive ; À l’époque, l’entreprise avait seulement confirmé avoir accédé à certains identifiants de clients et déclaré n’avoir trouvé aucune preuve que des mots de passe ou des jetons d’activation avaient été divulgués. - Lien.