ブロックチェーン分析企業のChainalysisは、システムへの不正アクセスを伴うサイバーセキュリティインシデントを公表し、調査の結果、攻撃者が機密性の高い調査データ、パスワード、認証情報にアクセスした証拠は見つからなかったと発表しました。

2026年10月30日に公開されたセキュリティ通知によると、同社は外部のサイバーセキュリティ専門家と協力し、インシデントの調査、影響範囲の特定、システムの強化を進めているとしています。

通知によれば、ユーザーID、氏名、メールアドレス、組織内の役割などの顧客情報の一部がアクセスされた可能性があるといいます。Chainalysisは、影響を受けた顧客の数や攻撃者がシステムに侵入した手法については公表していません。

同社によると、攻撃者が調査グラフ、ケースノート、トランザクション結果、クエリ結果にアクセスした証拠はなく、これらは同社のプラットフォーム上で行われる調査業務の基盤となる案件資料に該当します。また、パスワード、多要素認証のシークレット、セッショントークンが侵害された証拠も確認されていないとしています。

2014年に設立され、ニューヨークに本社を置くChainalysisは、Reactor調査プラットフォームやKnow Your Transaction(KYT)コンプライアンスツールを含むブロックチェーン分析・コンプライアンスソフトウェアを、世界中の暗号資産企業、金融機関、政府機関に提供しています。こうした顧客基盤は、同種の企業が保有するデータの機密性を反映しており、今回のインシデントは、暗号資産企業、金融機関、法執行機関向けに機密性の高い金融情報を扱うブロックチェーン分析プロバイダーが直面するセキュリティ上のリスクを浮き彫りにしています。

Chainalysisは、インシデントについて顧客に通知済みであり、調査の進展に伴い追加情報を提供するとしています。影響を受けた顧客の数と侵入手法は依然として公表されていない主要な不明点であり、外部のサイバーセキュリティ専門家との調査が続くなか、追加の情報提供が行われる見込みです。