Chainalysis מספקת כלים למעקב אחר עסקאות קריפטו ולחקירת הונאות, כופרה והלבנת הון, ובין לקוחותיה רשויות אכיפה, סוכנויות ממשלתיות, מוסדות פיננסיים וחברות קריפטו. בתחילה מסרה החברה שתוקפים שהשתמשו בכלי AI, ב"טכניקות סוכניות התקפיות", השיגו רק שמות, כתובות אימייל, מזהי משתמש ותפקידים בארגון.
בעדכונים מאוחרים יותר הודתה החברה שבמתקפת אדם-בתווך נחשפו שמות משתמש וגיבובי סיסמאות של כל הלקוחות. "ביום שני גילינו שמידע של לקוחות, כולל שמות, שמות משתמש, גיבובי סיסמאות וטוקנים פעילים של כל משתמשי Chainalysis, נחשף לגורם זדוני", נכתב בעדכון מיום רביעי. לפי BleepingComputer, החברה לא מצאה ראיה לגישה לנתוני חקירות או לשינוי של נתוני הייחוס שלה.
אחרי שזיהתה פעילות חריגה נוספת, הורידה Chainalysis מהאוויר את פורטל ההתחברות, את Reactor ו-Data Solutions, את הממשק וה-API של KYT ואת מוצרי סינון הכתובות. לקוחות מתבקשים למסור כתובות IP מהימנות לרשימת היתר, ולאחר מכן כל המשתמשים יחויבו לאפס סיסמה ולהחליף מפתחות API לפני שימשיכו לרשום עסקאות. מי שתוקף ומתי יחזרו המוצרים לפעול לא פורסם.