La société a déclaré plus tard dans la journée qu'une enquête menée deux jours plus tôt (lundi) avait révélé que « certaines informations client, notamment les noms, noms d'utilisateur, hachages de mots de passe et jetons en direct pour tous les utilisateurs de Chainalysis, avaient été exposées à un acteur malveillant ». Il a également déclaré avoir détecté une « activité anormale » et, en réponse, avoir fermé sa page de connexion et son service de connaissance de vos transactions, qui surveille en temps réel les menaces pesant sur les avoirs en crypto-monnaie. La société a également supprimé l'accès à ses services Reactor et Data Solutions.
Dans une mise à jour publiée vendredi, Chainalysis a déclaré qu'elle avait commencé à introduire progressivement l'accès des clients à KYT et au filtrage d'adresses et qu'elle s'attendait à ce que davantage de clients suivent. Il a demandé aux clients de soumettre leurs adresses IP de confiance afin qu'ils puissent être ajoutés à une liste verte et de se préparer à réinitialiser leurs informations d'identification une fois qu'ils auront retrouvé l'accès. La rotation des diplômes est obligatoire.
La société affirme que son enquête n'a pas encore révélé aucune preuve que des données d'enquête ont été consultées ou que des données d'attribution de Chainalysis ont été manipulées.
Plusieurs questions importantes restent sans réponse. Comme indiqué, la source qui a rendu possible l’attaque sur le chemin est encore inconnue. On ne sait pas exactement dans quelle mesure les informations obtenues lors d'une telle attaque seraient utiles à moins que les attaquants n'aient également la capacité de décrypter le trafic qu'ils surveillaient. Si tel était le cas, les attaquants auraient pu prendre un contrôle étendu sur l'infrastructure de l'entreprise.
Chainalysis n'a pas non plus expliqué pourquoi elle avait attendu mercredi pour divulguer le vol de données sur toutes les informations personnelles de ses clients lorsque son enquête a découvert l'exposition deux jours plus tôt. De plus, la société n’a fourni aucun détail sur les agents d’IA utilisés dans l’attaque et sur leur fonctionnement.
Un représentant de Chainalysis a déclaré que la société ne commentait pas au-delà des déclarations contenues dans son article de blog.