Chainalysis, разработчик инструментов расследования криптотранзакций, сообщила о компрометации данных всех пользователей. В обновлении от 4 ноября, 23:00 EST — утром 5 ноября по Москве — компания перечислила имена, логины, хеши — цифровые отпечатки паролей — и действующие токены. Сколько пользователей затронуто и каждый ли из них потерял все перечисленные категории данных, не уточняется.

Это существенно расширяет первоначальное раскрытие: 30 октября Chainalysis сообщала, что не обнаружила признаков доступа к данным аутентификации и сеансовым токенам. Теперь компания также уведомляет клиентов, в чьи аккаунты KYT, сервиса проверки транзакций, предположительно вошли без разрешения.

После обнаружения аномальной активности 4 ноября отключены интерфейс и API KYT, другие продукты проверки адресов и страница входа. Инструменты расследований Reactor и Data Solutions остановили ранее. Отдельно компания сообщила о перехвате паролей части клиентов; этот путь атаки, по её утверждению, закрыт.

Возвращать KYT и проверку адресов планируют с 5 ноября через список разрешённых IP-адресов, со сменой паролей и API-ключей. Восстановление остальных сервисов ещё готовится. Chainalysis по-прежнему не обнаружила доступа к материалам расследований или подмены данных, связывающих транзакции с участниками; это промежуточный вывод продолжающегося расследования.