Chainalysisは、顧客に通知した受信者自身のパスワードを含む一部の顧客パスワードが「オンパス攻撃」によって漏洩したサイバー攻撃の影響を、全ユーザーが受けたと発表した。これは11月4日の更新によるものである。この開示は、2026年10月30日の攻撃で始まったとされるインシデントに関する同ブロックチェーン分析企業の当初の評価を覆すものであり、同社は当初、認証情報やセッショントークンが漏洩した証拠は見つかっていないと報告していた。オンパス攻撃は、ユーザーとサービス間の通信を攻撃者が傍受する手法であり、長らく中間者（man-in-the-middle）攻撃として知られている。

同社は攻撃を封じ込めて対処済みとしたうえで、影響を受けたユーザーにパスワードのリセットを義務付けた。また、顧客に対し、必要に応じてAPIキーをローテーションするよう勧めた。この漏洩により、政府、法執行機関、企業が暗号資産取引を追跡するために使用する製品へのアクセスが中断した。

パスワード漏洩が拡大した経緯

10月30日の通知でChainalysisは、この攻撃を「近年の他の多くのテックプラットフォームと類似している」と説明し、Binanceをめぐる最近の暗号資産窃盗事件とは無関係であると述べた。その時点で同社は、攻撃者がユーザーID、氏名、メールアドレス、組織内役割ラベルといった機密性のないユーザー情報のみにアクセスしたと説明していた。

その後Chainalysisは、攻撃者が「攻撃的エージェント手法（offensive agentic techniques）」を用いたと明らかにした。これは一般に、自律型AIエージェントを活用した攻撃手法を指す用語である。当初の調査では、グラフ、メモ、ケースなどの調査コンテンツへのアクセスの証拠は見つかっていなかった。同社はまた、取引やクエリ結果の侵害、平文パスワード、多要素認証のシークレット、ユーザーセッショントークンの漏洩の証拠も見つかっていないと述べていた。

この評価は11月4日に変更となった。「本日、当社はこのインシデントの一環として、『オンパス攻撃』によりお客様お一人おひとりのパスワードを含む一部の顧客パスワードが漏洩したことを確認しました」と、同社は影響を受けた関係者へのメールで述べた。Chainalysisは攻撃ベクトルを封じ込めて対処済みとしたが、提供された説明の中で漏洩したパスワードの数は明らかにしなかった。

サービスは慎重な復旧へ

Chainalysisはユーザーのアクセスをロックし、標準のログインページから認証情報をリセットするよう案内した。また、「十分な慎重さを期すため」として、Reactor、Data Solutions、Chain（ベータ）をオフラインにした。別途、同社はKYT（Know Your Transaction）のユーザーインターフェースとAPI、その他のアドレススクリーニング製品、ログインページを停止した際に異常なアクティビティを挙げた。

同社はKYTとアドレススクリーニングの部分的な復旧を開始したと発表し、「今後数時間のうちに」アクセスが戻ると顧客に伝えながら、慎重に進め、各段階を監視しているとした。より早くアクセスを必要とする顧客には、信頼できるIPアドレスをメールで提出し、認証情報のリセットに備えるよう案内した。

Chainalysisは、システムの強化とReactorおよびData Solutionsの復旧に「24時間体制」で取り組んでいると述べた。同社はこの障害を認め、顧客の忍耐に感謝を述べた。提供された説明には、これらのサービス復旧の完了時期は示されていない。

このインシデントが暗号資産調査にとって重要な理由

Chainalysisは自社の事業を、政府、法執行機関、企業が暗号資産取引を追跡・調査するために使用するブロックチェーン分析と説明している。警察は同社のツールを使用して、盗まれた資金の追跡、違法行為の特定、暗号資産関連犯罪の調査を行ってきた。

同社は、今回のインシデントはBinanceをめぐる最近の暗号資産窃盗事件とは別のものだと述べており、アナリストたちは後者の資金を別途追跡している。最新の更新時点で、脅威アクターによる犯行声明は出ておらず、漏洩したデータがダークウェブに現れたこともない。この説明には身代金要求の報告や、攻撃者がChainalysisに接触したとの記述はない。同社の表明した今後の対応は、システム強化の継続、慎重なサービス復旧、パスワードリセットや必要に応じたAPIキーのローテーションを含む追加のアカウント保護である。