Chainalysis gab am Mittwoch bekannt, dass ein Cyberangriff größere Auswirkungen hatte als zunächst beschrieben. Zunächst hieß es, betroffen seien ausschließlich nicht sensible Kundeninformationen.

„Am Montag stellten wir fest, dass bestimmte Kundeninformationen – darunter Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Chainalysis-Nutzer – einem Angreifer offengelegt wurden“, teilte das Blockchain-Analyseunternehmen in einer Aktualisierung seiner Mitteilung zum Sicherheitsvorfall mit.

Das Unternehmen legte nicht offen, ob jede Art von Information für alle Nutzer offengelegt wurde, und lehnte es ab, Cointelegraph über die veröffentlichte Mitteilung hinaus weitere Informationen bereitzustellen.

Chainalysis erklärte zunächst am 30. Oktober, dass bei dem Eindringen Benutzer-IDs, Namen und E-Mail-Adressen offengelegt wurden, es jedoch keine Hinweise darauf gab, dass Angreifer auf Authentifizierungsdaten oder Sitzungstoken zugegriffen hatten.

In einem weiteren Update am Mittwoch hieß es, ein „On-Path-Angriff“ habe die Passwörter einiger Kunden offengelegt. Das Unternehmen erklärte, den Angriffsvektor eingedämmt und behoben zu haben. Betroffene Konten würden gesperrt und die Nutzer zum Zurücksetzen ihrer Passwörter aufgefordert.

Trotz der umfassenderen Offenlegung erklärte Chainalysis, es gebe weiterhin keine Hinweise darauf, dass Angreifer auf Ermittlungsdaten zugegriffen oder die Zuordnungsdaten des Unternehmens manipuliert hätten.