Chainalysisは、ハッカーが全ユーザーのパスワードハッシュと有効な認証トークンを取得したと発表しました。これを受け、KYT取引モニタリング、アドレススクリーニング、調査プラットフォーム「Reactor」、Data Solutions、Chain(ベータ版)をオフラインにしました。Odailyによると、同社は信頼できるIPアドレスの許可リストを使用し、11月5日からKYTとアドレススクリーニングのサービスを復旧する予定です。Chainalysisは、一部の顧客のパスワードを標的とした「中間者攻撃」を封じ込め、修正したと発表しました。影響を受けたアカウントは、パスワードが変更されるまでロックされたままとなります。同社は、機密性の高い調査データへのアクセスや、ブロックチェーンの帰属データの改ざんを示す証拠は見つかっていないとしています。ユーザーにはパスワードのリセットと、該当する場合はAPIキーのローテーションを求めており、外部のサイバーセキュリティ専門家を起用するとともに、大規模言語モデルを使ってシステムを調査し、防御を強化しています。
