Die On-Chain-Analyseplattform Nansen warnt vor Sicherheitskompromissen, 7 % der Benutzer sind betroffen

Nansen, eine bekannte On-Chain-Analyseplattform, hat nach einer Sicherheitsverletzung durch einen Drittanbieter eine Sicherheitswarnung an seine Benutzer herausgegeben.

Die Sicherheitslücke ermöglichte es Hackern, Passwort-Hashes von Nansen-Benutzern zu stehlen, was zu einer sofortigen Untersuchung führte.

Passwort-Hashes von Nansen-Benutzern bei Angriff kompromittiert

Am 20. September wurde Nansen auf einen Verstoß in den Sicherheitsmaßnahmen eines seiner vertrauenswürdigen Drittanbieter aufmerksam gemacht. Durch diesen Verstoß wurde unbefugter Zugriff auf ein Konto gewährt, das für die Bereitstellung des Kundenzugriffs auf die Nansen-Plattform verantwortlich ist.

Laut Aussage des Unternehmens handelt es sich bei dem beteiligten Drittanbieter um ein seriöses Unternehmen, das viele Fortune-500-Unternehmen und andere Unternehmen der Kryptobranche bedient. Nansen empfahl dem Anbieter außerdem, den Verstoß offenzulegen, um andere potenzielle Opfer öffentlich zu informieren.

Wichtiges Update von uns bei Nansen. Bitte nehmen Sie sich einen Moment Zeit, dies zu lesen. pic.twitter.com/syKE0sNnC6

– Nansen (@nansen_ai), 22. September 2023

Vorläufige Ergebnisse der in den letzten 48 Stunden durchgeführten Untersuchungen zeigen, dass etwa 6,8 % der Nutzerbasis von Nansen von dem Verstoß betroffen waren. Die E-Mail-Adressen dieser Benutzer wurden offengelegt, bei einigen von ihnen wurden auch die Passwort-Hashes offengelegt. Darüber hinaus wurden bei einigen von ihnen die Blockchain-Adressen kompromittiert.

Nansen ergreift Maßnahmen nach Sicherheitsverstoß

Nach dem Vorfall erhielten die betroffenen Benutzer vom Support eine E-Mail, in der sie über das Ausmaß der Gefährdung informiert und gleichzeitig aufgefordert wurden, ihre Passwörter zurückzusetzen.

Benutzer wurden aufgefordert, ihre Passwörter vorsorglich zu ändern, da das Risiko eines unbefugten Zugriffs über die offengelegten E-Mail-Adressen und Passwort-Hashes besteht.

Darüber hinaus versicherte das Unternehmen, dass die Gelder der Benutzer in ihren Wallets sicher bleiben, da Nansen keine privaten Schlüssel anfordert. Den Kunden wurde jedoch empfohlen, wachsam gegenüber Phishing-Versuchen zu bleiben und die Echtheit aller Nachrichten zu überprüfen, die angeblich von Nansen stammen.

Angesichts dieser Sicherheitsherausforderung betonte Alex Svanevik, CEO von Nansen, das Engagement seines Unternehmens für Transparenz und Benutzerkommunikation und erklärte: „Wir verstehen die Bedenken der davon betroffenen Benutzer.“ Die Gewährleistung der Sicherheit der Kundendaten ist uns äußerst wichtig. Wir arbeiten eng mit dem Anbieter, unseren externen Rechtsberatern und Cybersicherheitsexperten zusammen, um eine umfassende Untersuchung durchzuführen.“

Der Beitrag „On-Chain Analytics Platform Nansen warnt vor Sicherheitskompromiss, 7 % der betroffenen Benutzer“ erschien zuerst auf CryptoPotato.