Chainalysis dijo que una brecha expuso los nombres, las direcciones de correo electrónico, los identificadores de usuario y las etiquetas de roles en las organizaciones de sus clientes. La empresa comunicó el incidente el 30 de octubre y seguía identificando los registros a los que se accedió en cada organización afectada. Chainalysis dijo que las pruebas disponibles no mostraban indicios de que el intruso hubiera accedido a contenido de investigaciones, resultados de transacciones o consultas, contraseñas en texto claro, secretos de autenticación multifactor o tokens de sesión, aunque la conclusión seguía siendo provisional. La empresa dijo que había notificado a todos sus clientes e instó a los usuarios a activar la autenticación en dos pasos y examinar con atención las solicitudes inesperadas para restablecer contraseñas y las indicaciones de autenticación.