La société évoque des techniques d’attaque agentiques, sans publier d’éléments permettant de mesurer l’autonomie de l’IA. Elle dit n’avoir trouvé aucune preuve d’accès aux dossiers d’enquête, aux identifiants d’authentification ou aux jetons de session, et écarte un lien avec le vol chez Binance.
Le nombre de clients touchés et les failles exploitées ne sont pas connus. Chainalysis recommande la double authentification et la vigilance face aux demandes de réinitialisation ou aux messages usurpant son identité.