Chainalysis mengatakan bahwa peretas memperoleh hash kata sandi dan token autentikasi yang valid untuk semua pengguna, sehingga perusahaan menonaktifkan pemantauan transaksi KYT, penyaringan alamat, platform investigasi Reactor, Data Solutions, dan Chain (Beta). Menurut Odaily, perusahaan berencana memulihkan layanan KYT dan penyaringan alamat mulai 5 November dengan menggunakan daftar izin alamat IP tepercaya. Chainalysis mengatakan bahwa pihaknya berhasil membendung dan memperbaiki serangan “man-in-the-middle” yang menargetkan kata sandi sebagian pelanggan; akun yang terdampak akan tetap terkunci sampai kata sandinya diubah. Perusahaan mengatakan bahwa mereka tidak menemukan bukti data investigasi rahasia telah diakses atau data atribusi blockchain telah diubah. Perusahaan mewajibkan pengguna untuk mengatur ulang kata sandi dan, jika berlaku, mengganti kunci API, serta telah mempekerjakan pakar keamanan siber eksternal dan menggunakan model bahasa besar untuk memeriksa sistemnya dan memperkuat pertahanan.