區塊鏈分析公司 Chainalysis 披露，近期一起網路攻擊外洩的客戶資料範圍比其最初通報的更廣，包括密碼雜湊與有效權杖，修正了先前認為該入侵事件僅涉及非敏感性客戶資訊的評估。

該公司於週三在其事故公告的更新中表示，此次資料外洩的影響比最初的評估更為廣泛。密碼雜湊是密碼的單向加密表示形式，而有效權杖則是讓用戶保持登入服務的憑證。

「週一，我們發現包括姓名、使用者名稱、密碼雜湊以及所有 Chainalysis 用戶的有效權杖在內的特定客戶資訊，已外洩給一名惡意行為者，」這家區塊鏈分析公司在更新中表示。

該公司並未透露每一類資訊是否對每位用戶都遭到外洩，且除已發布的披露內容外，拒絕向 Cointelegraph 提供更多資訊。

Chainalysis 曾於 10 月 30 日首次通報此入侵事件，當時表示該事件外洩了用戶 ID、姓名與電子郵件地址，且未發現攻擊者存取身份驗證憑證或工作階段權杖的證據。

週三的另一項更新指出，一次「中間人攻擊」（on-path attack）導致部分客戶的密碼外洩。中間人攻擊是指攻擊者攔截雙方之間的通訊流量。該公司表示，此攻擊途徑已受到控制並完成修復，目前正在鎖定受影響的帳戶並要求重設密碼。

儘管外洩範圍擴大，Chainalysis 表示仍無證據顯示攻擊者存取了其調查資料或竄改其歸因資料。該公司的歸因工作將加密貨幣交易與現實世界中的實體連結起來，其分析被加密貨幣企業與政府機構用於合規與調查工作。

10 月 30 日的公告並未提及密碼雜湊或有效權杖外洩。自首次披露入侵事件以來，該公司已持續發布多次事故公告更新。