Chainalysis ripristina Reactor, KYT e Address Screening dopo un attacco informatico su più fronti

Chainalysis ha riportato online Reactor, KYT e Address Screening — gli strumenti di screening blockchain su cui si affidano exchange, banche e investigatori — a partire dal 7 novembre, a seguito di un attacco informatico che ha esposto le informazioni degli account e i token di accesso attivi di tutti i suoi utenti. L'azienda di analisi blockchain conta clienti di rilievo, tra cui FBI, Coinbase e Barclays. La riapertura degli strumenti, tuttavia, è solo una parte del recupero: i clienti devono ancora completare ulteriori controlli di sicurezza prima di poter riacquisire l'accesso completo.

Un attore esterno e le "tecniche agentiche offensive"

Chainalysis ha reso noto l'incidente il 30 ottobre, affermando che un attore non autorizzato ha utilizzato "tecniche agentiche offensive" — un riferimento a metodi di attacco basati sull'IA — per accedere all'infrastruttura aziendale e alle misure di salvaguardia interne. L'azienda non ha rivelato gli strumenti di IA specifici coinvolti né come l'attaccante sia riuscito a entrare.

Entro il 4 novembre, Chainalysis aveva accertato che nomi, nome utente, hash delle password e token attivi di tutti gli utenti erano stati esposti — anche se questo non significa che ogni account sia stato effettivamente accessato.

L'azienda ha inoltre scoperto un attacco "on-path" che ha intercettato alcune password dei clienti. Chainalysis ha dichiarato di aver neutralizzato tale metodo e di contattare direttamente i clienti interessati. "Stiamo notificando direttamente i clienti i cui account KYT risultano essere stati accessati senza autorizzazione", ha dichiarato l'azienda.

Ad oggi, Chainalysis non ha trovato prove che i materiali investigativi siano stati accessati o che i suoi dati di attribuzione blockchain siano stati manipolati. L'indagine è ancora in corso.

Software di nuovo online, accesso ancora limitato

L'azienda ha confermato che Reactor, l'interfaccia e le API di KYT e Address Screening sono di nuovo operativi dal 7 novembre. I clienti, però, non hanno potuto riprendere immediatamente l'attività. Nell'ambito della riapertura graduale, hanno dovuto presentare indirizzi IP di rete approvati, reimpostare le password e sostituire le chiavi API interessate prima di registrare le transazioni.

Un avviso di stato dell'8 novembre elencava ancora il Customer Admin Portal e la Training Academy come non disponibili, e Chainalysis non aveva confermato il ripristino completo di Data Solutions. L'azienda ha inviato via email le istruzioni di riconnessione, e i clienti possono monitorare la sua dashboard in tempo reale per gli aggiornamenti.

Perché l'interruzione di un unico fornitore si ripercuote verso l'esterno

L'interruzione evidenzia un rischio strutturale per exchange, banche e investigatori che dipendono dallo stesso fornitore di screening blockchain: quando il servizio va offline, i controlli su portafogli e transazioni sospetti possono rallentare simultaneamente in più istituzioni. Non ci sono, tuttavia, prove che questo incidente abbia bloccato transazioni o causato violazioni di conformità.

A ottobre, John Schindler, Segretario Generale del Financial Stability Board, ha avvertito che interruzioni presso un unico fornitore possono interessare più istituzioni oltre confine. Con l'inasprimento della regolamentazione sulle criptovalute, tale rischio di concentrazione assume un peso ancora maggiore. Secondo il rapporto PwC 2027, il Regolamento UE antiriciclaggio inizia ad applicare le sue disposizioni a partire da luglio 2027, mentre il regime crittografico del Regno Unito entra in vigore da ottobre. Separatamente, il rapporto Verizon 2026 ha rilevato intrusioni nei sistemi nel 61% delle violazioni studiate — anche se tale ricerca non ha esaminato l'attacco a Chainalysis.

Un mercato già in lizza per i contratti

TRM Labs ha stimato flussi illeciti di criptovalute per 158 miliardi di dollari nel 2025, con un aumento di quasi il 145%. Gli hacker hanno anche rubato 2,87 miliardi di dollari in quasi 150 episodi. Ciononostante, la quota di attività illecite sul volume complessivo delle criptovalute è scesa dall'1,3% all'1,2%.

La concorrenza tra le aziende di monitoraggio blockchain è agguerrita. Cryptopolitan ha riportato che Chainalysis ha contestato un contratto da 94,66 milioni di dollari dello US Immigration and Customs Enforcement assegnato alla rivale TRM Labs. La violazione solleva ora interrogativi sull'affidabilità in un settore fondato sulla fiducia.

Chainalysis non ha divulgato quanti account KYT possano essere stati accessati né quantificato eventuali perdite finanziarie più ampie. Per ora, l'impatto documentato consiste in credenziali esposte, servizi interrotti e una riapertura graduale. Le questioni ancora aperte sono il ripristino completo del Customer Admin Portal, della Training Academy e di Data Solutions, le notifiche dirette ai clienti i cui account risultano essere stati accessati e gli esiti dell'indagine ancora in corso.