Chainalysis és l'empresa de referència per seguir el rastre de les criptomonedes: hi treballen cossos policials, agències governamentals i bancs. El 30 d'octubre va explicar que un intrús s'havia colat als seus sistemes amb «tècniques agèntiques ofensives», és a dir, ajudat per agents d'IA, i va assegurar que només havia accedit a dades «no sensibles», com noms, correus i càrrecs dels usuaris, i que no hi havia proves que s'haguessin vist credencials ni claus de sessió.
Les actualitzacions que ha anat afegint al mateix comunicat diuen ara una altra cosa. Dilluns, 2 de novembre, l'empresa va descobrir que els noms, els noms d'usuari, les contrasenyes xifrades (*hashes*) i les claus de sessió actives de tots els usuaris de Chainalysis havien quedat a l'abast de l'atacant. A més, un atac d'intercepció del trànsit (*on-path*) va exposar les contrasenyes d'una part dels clients. En detectar «activitat anòmala», l'empresa va tancar la pàgina d'inici de sessió i va desconnectar els serveis de vigilància de transaccions (KYT) i de cribratge d'adreces, a més de les eines d'investigació Reactor i Data Solutions. Divendres va començar a tornar l'accés per fases, i tots els usuaris hauran de canviar la contrasenya i renovar les claus d'accés a la plataforma abans de tornar-la a fer servir.
El cas és rellevant perquè és un dels primers en què una empresa de seguretat reconeix que l'atac que ha patit es va fer amb agents d'IA, i perquè entre els seus clients hi ha, segons Ars Technica, l'FBI, el servei d'immigració dels Estats Units, la Força Aèria, Microsoft, Coinbase i Barclays. Mostra també com un primer comunicat tranquil·litzador pot quedar desmentit en pocs dies.
Chainalysis diu que continua sense trobar proves que s'hagi accedit a les dades de les investigacions ni que s'hagi manipulat la informació amb què atribueix adreces a persones o grups. No ha explicat on es va produir la intercepció, ni per què va trigar dos dies a fer pública l'exposició de les dades de tots els usuaris, ni com funcionaven els agents d'IA que va fer servir l'atacant.