Chainalysis сообщила о несанкционированном доступе к части внутренних систем и инструментов. В результате инцидента были раскрыты некоторые данные клиентов: идентификаторы пользователей, полные имена, адреса электронной почты и обозначения их должностей в организациях.
В сообщении о безопасности, опубликованном 30 октября, компания заявила, что расследование не выявило признаков компрометации следственных материалов, учетных данных, паролей, секретов многофакторной аутентификации или токенов пользовательских сессий. Число пострадавших клиентов и личность злоумышленника не раскрыты.
Chainalysis описала вторжение как атаку с применением «агентных техник наступательного типа», но не предоставила подробностей о методах проникновения. Инцидент вновь привлек внимание к рискам защиты данных в криптоиндустрии, где компании обрабатывают информацию о пользователях и организациях.