체이널리시스는 수요일, 처음에는 민감하지 않은 고객 정보만 관련된 것으로 설명했던 사이버공격의 영향이 더 광범위했다고 공개했다.

“월요일, 이름, 사용자명, 비밀번호 해시 및 모든 체이널리시스 사용자의 유효 토큰을 포함한 특정 고객 정보가 악의적 행위자에게 노출된 사실을 발견했다”고 블록체인 분석 기업은 사고 공지 업데이트에서 밝혔다.

회사는 각 유형의 정보가 모든 사용자에게서 노출됐는지는 공개하지 않았으며, 발표한 공개 내용 외의 추가 정보는 코인텔레그래프에 제공하지 않겠다고 밝혔다.

체이널리시스는 10월 30일 처음 발표에서 침입으로 사용자 ID, 이름, 이메일 주소가 노출됐지만 공격자가 인증 자격 증명이나 세션 토큰에 접근했다는 증거는 발견하지 못했다고 밝혔다.

수요일의 또 다른 업데이트에서는 ‘온패스 공격’으로 일부 고객의 비밀번호가 노출됐다고 밝혔다. 회사는 해당 공격 경로를 차단하고 조치를 완료했으며, 영향을 받은 계정을 잠그고 비밀번호 재설정을 요구하고 있다고 말했다.

더 광범위한 노출에도 불구하고 체이널리시스는 공격자가 조사 데이터에 접근하거나 귀속 데이터를 조작했다는 증거는 여전히 없다고 밝혔다.

관련 기사: 체이널리시스, 가란텍스를 통한 북한의 암호화폐 현금화 추적