Chainalysis расширила описание взлома: злоумышленник получил доступ к именам, логинам, хэшам паролей и активным токенам пользователей. Компания заявляет, что атаку локализовала, но масштаб утечки пока неясен.

  • Потенциально раскрыты активные токены и учетные данные
  • Атака «встреча посередине» затронула пароли некоторых клиентов
  • Аккаунты блокируются, обязательный сброс паролей уже запущен

Данных о доступе к расследованиям или атрибуции пока нет. Но риск фишинга и захвата сессий резко вырос: сбросьте пароли, отзовите сессии и немедленно замените API-ключи.