Incident zasáhl také nástroje pro kontrolu kryptoměnových transakcí. Nové zjištění o heslech a tokenech mění původní informaci firmy, podle níž nebyly důkazy o jejich úniku.

Chainalysis v aktualizaci označené 4. listopadu ve 23:00 EST uvedla, že útočníkovi byly vystaveny údaje všech uživatelů včetně jmen, uživatelských jmen, hashů hesel a aktivních tokenů. V Česku už bylo ráno 5. listopadu. Firma podle oznámení toto vystavení zjistila v pondělí; dřívější středeční aktualizace navíc popsala zachycení části zákaznických hesel při útoku do komunikační cesty.

Reactor a Data Solutions byly odstaveny již dříve. Po zachycení neobvyklé aktivity firma vypnula také uživatelské rozhraní a API služby KYT, další služby prověřování adres a přihlašovací stránku. Zákazníky s podezřením na neoprávněný přístup do KYT informuje přímo.

Poslední oznámení počítá s postupným obnovením KYT a Address Screening přes seznam povolených IP adres. Uživatelé mají povinně změnit hesla a podle potřeby vyměnit API klíče. Ohlášený plán obnovy však není potvrzením, že služby už fungují.

Firma nadále neuvádí důkazy o přístupu k vyšetřovacím datům ani o manipulaci s údaji, které přiřazují blockchainové adresy konkrétním subjektům. Incident oznámený 30. října označuje za nesouvisející s krádeží z Binance.

Pro odběratele je důležité propojit obnovu účtů s provozem navázaných kontrol. Odstavené API může přerušit automatické prověřování transakcí, i když vlastní aplikace zákazníka běží. Týmy bezpečnosti a compliance by proto měly evidovat období nedostupnosti, dočasný způsob rozhodování a transakce čekající na dodatečné prověření. Přístupové údaje je vhodné obnovovat přes známý přihlašovací kanál a ověřený kontakt dodavatele; naléhavá oznámení o incidentu mohou posloužit jako záminka k phishingu.