Chainalysis раскрыла новые детали недавнего взлома, и последствия оказались серьёзнее первоначальных оценок. По данным компании, хакеры получили имена, логины, хеши паролей и действующие токены всех пользователей платформы.

Изначально масштаб утечки оценивался скромнее, однако при повторном разборе инцидента выяснилось, что затронуты данные всей пользовательской базы. Речь идёт не только об учётных записях, но и о токенах доступа, которые оставались активными на момент атаки.

Отдельного внимания заслуживает то, что Chainalysis специализируется на анализе блокчейна и расследованиях криптопреступлений, то есть сама компания работает с чувствительными данными клиентов. Компрометация токенов означает, что злоумышленники теоретически могли обращаться к API и внутренним сервисам от имени легитимных пользователей.

Компания не раскрыла точное число пострадавших и не уточнила, как долго токены оставались действительными после взлома. Также пока неизвестно, был ли инцидент связан с уязвимостью в инфраструктуре или с компрометацией учётных данных сотрудников.

Пользователям платформы, вероятно, потребуется принудительный сброс паролей и отзыв всех выданных токенов. Для клиентов из числа правоохранительных органов и криптобирж такая утечка создаёт риск раскрытия сведений о ведущихся расследованиях.