Chainalysisは水曜日、当初は機密性の低い顧客情報のみが関与したと説明していたサイバー攻撃について、より広範な影響があったことを明らかにした。

「月曜日、名前、ユーザー名、パスワードハッシュ、ライブトークンなど、Chainalysisの全ユーザーの一部の顧客情報が悪意ある第三者にさらされたことを発見しました」と、ブロックチェーン分析企業はインシデント通知の更新で述べた。

同社は、各種情報がすべてのユーザーについて漏えいしたのかどうかを明らかにせず、公開した開示内容を超える追加情報をCointelegraphに提供することを拒否した。

Chainalysisは当初、10月30日に、侵入によってユーザーID、氏名、メールアドレスが流出したものの、攻撃者が認証情報やセッショントークンにアクセスした証拠は見つかっていないと発表した。

水曜日の追加発表では、「オンパス攻撃」により一部の顧客のパスワードが流出したと述べた。同社は、この攻撃経路を封じ込めて修正し、影響を受けたアカウントをロックするとともに、パスワードのリセットを求めていると説明した。

より広範な情報流出があったにもかかわらず、Chainalysisは、攻撃者が調査データにアクセスしたり、帰属データを改ざんしたりした証拠は依然として見つかっていないと述べた。