شرکت Chainalysis، پیشرو در حوزه تحلیل‌های بلاک‌چین (Blockchain Analytics)، اعلام کرد که اطلاعات مربوط به تمامی کاربران خود در پی یک حمله سایبری در معرض افشا قرار گرفته است. این کاربران شامل بخش‌های حساس نظیر اجرای قانون (Law Enforcement) و امنیت ملی (National Security) نیز می‌شوند.
در به‌روزرسانی اخیر این شرکت، مشخص شد که مهاجمان موفق شده‌اند به اطلاعاتی از جمله نام‌ها، نام‌های کاربری (Usernames)، هشِ پسوردها (Password Hashes) و توکن‌های فعال (Live Tokens) تمامی کاربران دسترسی پیدا کنند. Chainalysis پیش‌تر اشاره کرده بود که یک عامل خارجی با استفاده از «تکنیک‌های تهاجمی Agentic» (Offensive Agentic Techniques) برای دسترسی غیرمجاز به سیستم‌ها و ابزارهای داخلی استفاده کرده است، هرچند جزئیات دقیق این تکنیک‌ها هنوز به طور کامل شفاف نشده است.
این شرکت همچنین اعلام کرد که برخی از پسوردهای کاربران از طریق یک حمله «On-path» (در مسیر ارتباطی) به سرقت رفته است؛ نوعی حمله که در آن مهاجم ارتباطات بین کاربر و سرویس را شنود می‌کند. این حادثه منجر به اختلال گسترده در سرویس‌های حیاتی شرکت از جمله KYT (Know Your Transaction)، Reactor و Data Solutions شده و برخی از این محصولات برای پیشگیری از آسیب بیشتر، از دسترس خارج شده‌اند.
در پی این نشت داده‌ها، تمامی کاربران موظف به بازنشانی پسورد (Password Reset) و چرخش کلیدهای API (API Key Rotation) هستند. Chainalysis همچنین به کاربران هشدار داد که برای تغییر رمز عبور، مستقیماً به صفحه ورود (Login Page) خود مراجعه کنند و از کلیک بر روی لینک‌های موجود در ایمیل‌های بازنشانی پسورد خودداری نمایند.
