10月30日，Chainalysis 透露了一起影响部分客户相关信息的安全事件，包括姓名、电子邮件地址以及某些用户或角色标签。公司表示，没有证据表明其调查图数据、凭证或用户会话受到影响。
此次事件与 Chainalysis 对币安盗窃案的分析无关，不应混为一谈。虽然泄露的联系信息可能帮助攻击者进行网络钓鱼或社会工程攻击，但此次泄露未影响交易情报。
该披露强调了在客户身份系统、调查数据和访问凭证之间保持清晰安全边界的重要性。Chainalysis 强调，“无被攻破证据”并不等同于数学上证明系统无法被访问，建议客户依赖经过验证的通知，避免点击未经请求的重置链接。
Chainalysis 预计将发布后续调查结果、通知程序及任何确认的泄露信息滥用情况的更新。该事件凸显了组织限制数据共享和在敏感工作流程中实施强独立身份验证的必要性。