Chainalysis teilte mit, dass Hacker Passwort-Hashes und gültige Authentifizierungstoken für alle Nutzer erlangt hätten. Daraufhin nahm das Unternehmen die Transaktionsüberwachung KYT, das Adress-Screening, die Ermittlungsplattform Reactor, Data Solutions und Chain (Beta) offline. Laut Odaily plant das Unternehmen, KYT- und Adress-Screening-Dienste ab dem 5. November mithilfe einer Allowlist vertrauenswürdiger IP-Adressen wiederherzustellen. Chainalysis erklärte, einen „Man-in-the-Middle“-Angriff auf die Passwörter einiger Kunden eingedämmt und behoben zu haben; betroffene Konten bleiben gesperrt, bis ihre Passwörter geändert wurden. Das Unternehmen teilte mit, es gebe keine Hinweise darauf, dass vertrauliche Ermittlungsdaten abgerufen oder Blockchain-Attributionsdaten verändert wurden. Nutzer müssen ihre Passwörter zurücksetzen und gegebenenfalls ihre API-Schlüssel austauschen. Außerdem hat das Unternehmen externe Cybersicherheitsexperten hinzugezogen und große Sprachmodelle eingesetzt, um seine Systeme zu untersuchen und die Abwehrmaßnahmen zu stärken.