Mercredi, Chainalysis a révélé que la cyberattaque avait eu des répercussions plus importantes que ce qu’elle avait initialement indiqué, en la présentant comme ne concernant que des informations non sensibles sur ses clients.

« Lundi, nous avons découvert que certaines informations sur les clients, notamment leurs noms, leurs noms d’utilisateur, les hachages de leurs mots de passe et les jetons actifs de tous les utilisateurs de Chainalysis, avaient été exposées à un acteur malveillant », a déclaré la société d’analyse de la blockchain dans une mise à jour de son avis d’incident.

L’entreprise n’a pas précisé si chaque type d’information avait été exposé pour tous les utilisateurs et a refusé de fournir à Cointelegraph des informations supplémentaires au-delà de celles publiées dans son avis.

Chainalysis a d’abord déclaré le 30 octobre que l’intrusion avait exposé des identifiants utilisateur, des noms et des adresses e-mail, mais qu’elle n’avait trouvé aucune preuve que les attaquants aient accédé aux identifiants d’authentification ou aux jetons de session.

Une autre mise à jour publiée mercredi indiquait qu’une « attaque de type homme du milieu » avait exposé les mots de passe de certains clients. L’entreprise a déclaré avoir contenu et corrigé ce vecteur d’attaque, et qu’elle verrouillait les comptes concernés et imposait la réinitialisation des mots de passe.

Malgré cette exposition plus large, Chainalysis a déclaré ne toujours disposer d’aucune preuve que les attaquants aient accédé aux données d’enquête ou modifié ses données d’attribution.