Chainalysis 披露，駭客存取了其平台上所有用戶的姓名、使用者名稱、密碼雜湊值與有效權杖。密碼雜湊值是密碼的單向打散版本，而非密碼本身；有效權杖則是仍處於作用狀態的會話憑證，可在未輸入密碼的情況下取得帳戶存取權。這家區塊鏈分析公司曾在 10 月 30 日發布的官方安全事件聲明中表示，當時無證據顯示憑證遭到動手腳。

公司於週一偵測到該外洩事件，並在調查期間將其 Reactor 與 Data Solutions 產品下線。公司表示，目前仍無證據顯示調查數據遭到存取，或其歸因數據遭到篡改。

此前聲明排除憑證外洩，有效權杖隨後外洩

10 月，一名外部攻擊者利用「攻擊性代理技術」（指由 AI 代理執行的攻擊手法）存取 Chainalysis 系統與內部工具，取得用戶 ID、完整姓名、電子郵件地址及組織角色標籤。10 月 30 日的聲明指出「無證據顯示調查內容、身分驗證憑證或會話權杖遭到未經授權的存取」，隨附的客戶電子郵件也排除了明文密碼與 MFA 密鑰遭存取的可能性。

Chainalysis 的軟體被警方、政府機構、交易所與銀行用於追蹤加密貨幣活動，並偵辦詐欺、勒索軟體與洗錢案件。

異常活動後，KYT 與登入頁面下線

11 月 2 日（週一），Chainalysis 將 Reactor 與 Data Solutions 下線，並聘請外部網路安全專家協助應變。客戶依賴其 KYT 合規交易監控來偵測洗錢，因此該服務在當時仍維持上線。

11 月 4 日，公司以電子郵件通知部分客戶，其部分密碼在「中途人攻擊」（攻擊者攔截用戶與其連線服務之間流量的攻擊方式）中外洩。公司鎖定了受影響的帳戶，並指示用戶在正常登入頁面重設密碼，同時警告他們切勿點擊任何聲稱需要重設密碼的電子郵件中的連結。

當天晚些時候，Chainalysis 回報出現異常活動，隨即將 KYT 下線，包括用戶介面與 API，以及其他地址篩查產品與登入頁面。Reactor、Data Solutions 與 Chain（Beta）仍處於停機狀態。KYT 帳戶疑似遭未經授權存取的客戶正被逐一通知。

Chainalysis 將於週四開始恢復 KYT 與地址篩查服務上線。客戶若要重新登錄交易，必須先將受信任的 IP 地址加入限制存取至核准網路地址的白名單，接著重設密碼並輪替 API 金鑰。待 Reactor 與 Data Solutions 恢復上線後，所有用戶都必須更換密碼與 API 金鑰。作為平台安全全面檢視的一部分，公司正在使用大型語言模型。

Cryptopolitan 曾報導，與中國有關聯的駭客組織已採用 ARTEX，一個在中國開發的 AI 滲透測試框架。

Chainalysis 表示，此次資料外洩與約 63 億美元的 Binance 竊案無關，後者是有史以來規模最大的加密貨幣駭客事件。Binance 曾表示，一名 DevOps 工程師遭入侵的筆記型電腦與該竊案有關。

Chainalysis 於 10 月 30 日在 X 上發文指出，疑似與北韓相關的駭客攻擊佔今年已通報加密貨幣駭客損失的近 89%，高於 2021 年的 15%。

這家區塊鏈分析公司已建議客戶啟用雙因素驗證，並對未經請求的密碼重設要求保持警覺。