Pada hari Rabu, Chainalysis mengungkapkan dampak yang lebih luas dari serangan siber yang awalnya mereka gambarkan hanya melibatkan informasi pelanggan yang tidak sensitif.

“Pada hari Senin, kami menemukan bahwa informasi pelanggan tertentu, termasuk nama, nama pengguna, hash kata sandi, dan token aktif seluruh pengguna Chainalysis, telah terekspos kepada pihak jahat,” kata perusahaan analitik blockchain tersebut dalam pembaruan pemberitahuan insidennya.

Perusahaan tidak mengungkapkan apakah setiap jenis informasi terekspos untuk semua pengguna dan menolak memberikan informasi tambahan kepada Cointelegraph di luar pengungkapan yang telah dipublikasikannya.

Chainalysis awalnya menyatakan pada 30 Okt. bahwa intrusi tersebut mengungkap ID pengguna, nama, dan alamat email, tetapi tidak menemukan bukti bahwa penyerang mengakses kredensial autentikasi atau token sesi.

Pembaruan lain pada Rabu menyebutkan bahwa “serangan on-path” mengungkap kata sandi sebagian pelanggan. Perusahaan mengatakan telah membendung dan memperbaiki vektor serangan tersebut, serta sedang mengunci akun yang terdampak dan mewajibkan pengaturan ulang kata sandi.

Meskipun paparan yang lebih luas itu terjadi, Chainalysis mengatakan bahwa mereka tetap tidak menemukan bukti bahwa penyerang mengakses data investigasi atau memanipulasi data atribusinya.