Chainalysis 擴大停服：KYT 下線，全體用戶密碼雜湊與有效權杖外洩

KYT 是 Chainalysis 賣給交易所與銀行的即時交易監控服務，用來檢查提領與入金地址的風險。10 月 30 日公司首度揭露入侵時，說外洩的只有用戶 ID、姓名、電子郵件與組織角色，沒有證據顯示憑證或工作階段權杖被存取。

後續的公告改了說法。11 月 2 日，Reactor 與 Data Solutions 先下線。美東時間 11 月 4 日，公司說發現異常活動，把 KYT（介面與 API）、地址篩查產品與登入頁也下線，並承認全體用戶的姓名、使用者名稱、密碼雜湊與有效權杖都被取得，一場「on-path attack」（攔截傳輸流量）還洩漏了部分客戶密碼。所有用戶得重設密碼、輪換 API 金鑰。公司預計 11 月 5 日起恢復 KYT 與地址篩查，Reactor 與 Data Solutions 仍離線。