Chainalysis, siber saldırı sonrası daha geniş veri açığa çıkışını açıkladı.
Son haber 6 Kasım 2026'da yayımlandı.
Chainalysis, başlangıçta yalnızca hassas olmayan müşteri verilerine erişildiği bildirildikten sonra parola hash'leri ve canlı token'ların açığa çıktığını açıkladı.
Chainalysis Çarşamba günü, başlangıçta yalnızca hassas olmayan müşteri bilgilerini kapsadığı tanımlanan siber saldırının daha geniş bir etki yarattığını açıkladı.
"Pazartesi günü, isimler, kullanıcı adları, parola hash'leri ve tüm Chainalysis kullanıcılarına ait canlı token'lar dahil olmak üzere belirli müşteri bilgilerinin kötü niyetli bir aktöre açığa çıktığını keşfettik," diye yazdı blockchain analitiği firması olay bildiriminin güncellemesinde.
Şirket, her bir bilgi türünün her kullanıcı için açığa çıkıp çıkmadığını açıklamadı ve Cointelegraph'a yayımlanan açıklaması ötesinde ek bilgi vermeyi reddetti.
Chainalysis 30 Ekim'de ilk açıklamada, ihlalin kullanıcı kimlikleri, isimler ve e-posta adreslerini açığa çıkardığını ancak saldırganların kimlik doğrulama bilgilerine ya da oturum token'larına eriştiğine dair kanıt bulunmadığını söylemişti.
Bir diğer Çarşamba güncellemesinde "on-path saldırısı"nın bazı müşterilerin parolalarını açığa çıkardığı belirtildi. Şirket, söz konusu saldırı vektörünü kontrol altına aldığını ve giderdiğini, etkilenen hesapları kilitlediğini ve parola sıfırlaması istediğini kaydetti.
Daha geniş açığa çıkışa rağmen Chainalysis, saldırganların soruşturma verilerine eriştiğine ya da atıf verilerini manipüle ettiğine dair hâlâ bir kanıt olmadığını söyledi.
