Blockchainanalysebedrijf Chainalysis heeft van alle klanten wachtwoordhashes, gebruikersnamen, live tokens en persoonsgegevens gelekt, zoals namen en e-mailadressen. Dat heeft het bedrijf zelf bekendgemaakt. Chainalysis voert analyses van de blockchain uit, bijvoorbeeld voor opsporingsonderzoeken van autoriteiten. Het gaat dan vaak om onderzoeken naar cryptodiefstallen en fraude. De blockchainanalist zegt samen te werken met toezichthouders, opsporingsdiensten en andere autoriteiten.

Op 30 oktober meldde Chainalysis via de eigen website dat het was getroffen door een cyberaanval. Op dat moment stelde het bedrijf dat er geen aanwijzingen waren dat de aanvallers toegang hadden gekregen tot credentials, onderzoeken of tokens. Wel zag de blockchainanalist zich naar eigen zeggen genoodzaakt om verschillende diensten die het klanten biedt offline te halen.

Gisterenavond maakte Chainalysis bekend dat de aanvallers toegang hebben gehad tot bepaalde gegevens van alle klanten. Het gaat onder andere om namen, gebruikersnamen, wachtwoordhashes en live tokens. Vanwege de aanval is besloten om van alle klanten het wachtwoord te resetten. Klanten kunnen nog geen nieuw wachtwoord instellen, aangezien de betreffende diensten nog altijd offline zijn.

Daarnaast zegt Chainalysis dat het klanten gaat waarschuwen waarvan het Know-Your-Transaction (KYT) account door de aanvaller is gecompromitteerd. KYT is een dienst waarmee bedrijven cryptotransacties kunnen monitoren. Hoe de hack precies mogelijk was is niet bekendgemaakt. Chainalysis zegt de systemen te beveiligen. Wanneer de offline gehaalde diensten weer online komen is nog niet duidelijk.