Wu Shuo a appris que la société d’analyse blockchain Chainalysis a révélé, dans une mise à jour de son avis de sécurité, que les noms, noms d’utilisateur, hachages de mots de passe et jetons d’authentification valides de tous les utilisateurs avaient été exposés à des attaquants. Les mots de passe en clair de certains clients ont également été divulgués à la suite d’une autre méthode d’attaque. Après avoir détecté une activité anormale, l’entreprise a suspendu ses services de surveillance des transactions KYT, de filtrage des adresses et de connexion, et a demandé à tous les utilisateurs de réinitialiser leur mot de passe et, si nécessaire, de remplacer leurs clés API. Le 30 octobre, Chainalysis avait précédemment révélé avoir été piratée par des hackers utilisant des techniques d’agents d’IA offensifs. À l’époque, l’entreprise avait seulement confirmé que les informations d’identité de certains clients avaient été consultées et déclaré n’avoir trouvé aucune preuve de fuite de mots de passe ou de jetons de session.
