Chainalysis披露，黑客获取了其平台上所有用户的姓名、用户名、密码哈希和有效令牌。密码哈希是密码的单向加密版本，而非密码本身；有效令牌则是处于活动状态的会话凭据，可以在不输入密码的情况下访问账户。这家区块链分析公司曾在10月30日发布的官方安全事件通告中表示，没有证据表明凭据被触及。

该公司于周一发现了此次泄露，并在调查期间将Reactor和Data Solutions产品下线。公司表示，仍没有证据表明调查数据被访问或其归因数据被篡改。

此前通告曾排除凭据泄露，随后有效令牌却外泄

10月，一名外部行为者使用“攻击性智能体技术”（指由AI智能体实施的攻击手段）访问了Chainalysis的系统与内部工具，获取了用户ID、全名、电子邮件地址和组织角色标签。10月30日的通告称“没有证据表明调查内容、身份验证凭据或会话令牌遭到未经授权的访问”，随附的客户邮件也排除了明文密码和MFA密钥被访问的可能。

Chainalysis的软件被警方、政府机构、交易所和银行用于追踪加密货币活动，并追查欺诈、勒索软件和洗钱行为。

异常活动后，KYT和登录页面被下线

11月2日（周一），Chainalysis将Reactor和Data Solutions下线，并聘请外部网络安全专家协助应对。客户依赖其KYT合规交易监测来发现洗钱行为，因此该服务当时保持在线。

11月4日，公司通过电子邮件通知部分客户，称其部分密码已在一次“路径上攻击”中暴露——此类攻击中，攻击者会拦截用户与其所连接服务之间的流量。公司锁定了受影响的账户，并指示用户在正常登录页面重置密码，同时警告用户不要点击任何声称需要重置密码的邮件中的链接。

当天晚些时候，Chainalysis报告出现异常活动。公司随后将KYT（包括用户界面和API）、其他地址筛查产品及其登录页面下线。Reactor、Data Solutions和Chain（Beta）仍处于停用状态。对于KYT账户疑似遭到未经授权访问的客户，公司正逐一通知。

周四，Chainalysis将开始恢复KYT和Address Screening上线。要重新登记交易，客户必须首先将受信任的IP地址加入限制访问的白名单，然后重置密码并轮换API密钥。待Reactor和Data Solutions恢复上线后，所有用户都需更换密码和API密钥。作为对平台安全进行更全面审查的一部分，该公司正在使用大语言模型。

Cryptopolitan曾报道，与中国有关的黑客组织已采用一款在中国开发的AI渗透测试框架ARTEX。

Chainalysis表示，此次泄露事件与约63亿美元的币安（Binance）被盗案无关，后者是有记录以来规模最大的加密货币黑客攻击。币安称，一名DevOps工程师被入侵的笔记本电脑与该盗窃案有关。

Chainalysis于10月30日在X上发帖称，疑似与朝鲜有关的黑客攻击占今年报告的全部加密货币黑客损失近89%，而2021年这一比例为15%。

这家区块链分析公司已建议客户启用双因素认证，并警惕未经请求的密码重置请求。