Chainalysis a déclaré que des pirates avaient obtenu les empreintes de hachage des mots de passe et des jetons d’authentification valides de tous les utilisateurs, ce qui l’a amenée à mettre hors ligne KYT (surveillance des transactions), le filtrage des adresses, la plateforme d’enquête Reactor, Data Solutions et Chain (bêta). Selon Odaily, l’entreprise prévoit de rétablir les services KYT et de filtrage des adresses à partir du 5 novembre, au moyen d’une liste d’autorisation d’adresses IP de confiance. Chainalysis a déclaré avoir contenu et corrigé une attaque de type « homme du milieu » visant les mots de passe de certains clients ; les comptes concernés resteront verrouillés jusqu’à ce que leurs mots de passe soient modifiés. L’entreprise a indiqué n’avoir trouvé aucun élément prouvant que des données d’enquête confidentielles avaient été consultées ou que des données d’attribution sur la blockchain avaient été altérées. Elle exige des utilisateurs qu’ils réinitialisent leurs mots de passe et, le cas échéant, renouvellent leurs clés API. Elle a également fait appel à des experts externes en cybersécurité et utilisé de grands modèles de langage pour examiner ses systèmes et renforcer ses défenses.