区块链分析公司Chainalysis披露，近期一次网络攻击所暴露的客户数据范围比其最初报告的更广，包括密码哈希和有效令牌，这修改了此前将该入侵事件描述为仅涉及非敏感客户信息的评估。

该公司在周三发布的事件通告更新中表示，此次泄露的影响比最初的评估更为广泛。密码哈希是密码的单向加密表示形式，而有效令牌则是让用户保持登录状态的凭据。

“周一，我们发现包括姓名、用户名、密码哈希以及所有Chainalysis用户的有效令牌在内的部分客户信息已暴露给恶意行为者，”这家区块链分析公司在更新中表示。

该公司未披露是否每位用户的信息均涉及所有类型，并拒绝在已公布的披露之外向Cointelegraph提供更多信息。

Chainalysis曾于10月30日首次报告此次入侵事件，当时称事件暴露了用户ID、姓名和电子邮件地址，且未发现攻击者访问身份验证凭据或会话令牌的证据。

周三的另一次更新指出，一次“路径劫持攻击”导致部分客户的密码泄露。路径劫持攻击是指攻击者拦截双方之间的通信流量。该公司表示已遏制并修复了该攻击途径，正在锁定受影响的账户并要求重置密码。

尽管泄露范围扩大，Chainalysis表示仍无证据表明攻击者访问了其调查数据或篡改了其归因数据。该公司的归因工作将加密货币交易与现实世界的实体关联起来，其分析被加密货币企业和政府机构用于合规与调查工作。

10月30日的通告未提及密码哈希或有效令牌泄露。自首次披露入侵事件以来，该公司已陆续多次更新其事件通告。