В обновлении блога Chainalysis уточнила, что доступ возвращали поэтапно, а клиентам рассылают инструкции по переподключению. До регистрации транзакций все пользователи должны сбросить пароли и, если применимо, заменить API-ключи.
Компания сообщила об инциденте 30 октября. 4 ноября она заявила, что злоумышленнику были доступны имена, логины, хеши паролей и действующие токены всех пользователей. По словам Chainalysis, в результате атаки с перехватом трафика раскрылась часть паролей клиентов. На тот момент компания не обнаружила доказательств доступа к данным расследований или изменения данных об атрибуции адресов. Число затронутых KYT-аккаунтов она не назвала.
Согласно странице статуса, на 8 ноября Customer Admin Portal и Training Academy оставались недоступны, хотя многие администраторы уже восстановили доступ.
