Chainalysis、マルチフロントのサイバー攻撃後にReactorとKYTを復旧
重要ポイント
- •Chainalysisは10月30日、不正な攻撃者がAI駆動の「攻撃的エージェント手法」を用いて同社のインフラと内部防御策にアクセスしたことを公表した。
- •11月4日までに、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが露出していたことを確認したが、すべてのアカウントがアクセスされたとは限らない。
- •Reactor、KYTのインターフェースとAPI、Address Screeningは11月7日に再び稼働したが、顧客は承認済みIPアドレスの提出、パスワードのリセット、該当するAPIキーの交換を経なければ完全な利用を再開できない。
- •11月8日時点でCustomer Admin PortalとTraining Academyは引き続き利用不可であり、Data Solutionsの完全復旧は未確認だった。
- •Chainalysisは調査資料へのアクセスやブロックチェーン帰属データの改ざんの証拠を確認しておらず、アクセスされた可能性のあるKYTアカウントの数や経済的損失も明らかにしていない。
Chainalysis、マルチフロントのサイバー攻撃後にReactor、KYT、Address Screeningを復旧
Chainalysisは、全ユーザーのアカウント情報と有効なログイントークンが露出するサイバー攻撃の後、11月7日時点でReactor、KYT、Address Screening——取引所、銀行、調査機関が依存するブロックチェーン審査ツール——をオンラインに戻した。このブロックチェーン分析企業は、FBI、Coinbase、Barclaysなどの主要顧客にサービスを提供している。ただし、ツールの再開は復旧の一部にすぎず、顧客は完全なアクセスを取り戻す前に追加のセキュリティチェックを完了する必要がある。
外部攻撃者と「攻撃的エージェント手法」
Chainalysisは10月30日にこのインシデントを公表し、不正な攻撃者が「攻撃的エージェント手法」——AI駆動の攻撃手法を指す——を用いて同社のインフラと内部防御策にアクセスしたと説明した。同社は、使用された具体的なAIツールや攻撃者が侵入した方法については明らかにしていない。
11月4日までに、Chainalysisは全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが露出していたことを確認した。ただし、これはすべてのアカウントが実際にアクセスされたことを意味するものではない。
同社はさらに、一部の顧客パスワードを傍受する「オンパス」攻撃も発見した。Chainalysisはこの手法を阻止したと述べ、影響を受けた顧客に直接連絡している。「KYTアカウントが不正にアクセスされた可能性がある顧客に直接通知を行っています」と同社は述べた。
現在までに、Chainalysisは調査資料がアクセスされたり、ブロックチェーン帰属データが改ざんされたりした証拠は見つかっていないとしている。調査は継続中である。
ソフトウェアは復旧、アクセスは依然制限中
同社は、Reactor、KYTのインターフェースとAPI、Address Screeningが11月7日に再び稼働したことを確認した。ただし、顧客はすぐに作業を再開できなかった。段階的な再開の一環として、取引を登録する前に、承認済みのネットワークIPアドレスの提出、パスワードのリセット、該当するAPIキーの交換が求められた。
11月8日のステータス通知では、Customer Admin PortalとTraining Academyが引き続き利用不可と記載されており、ChainalysisはData Solutionsの完全復旧を確認していなかった。同社は再接続手順をメールで送付しており、顧客はライブダッシュボードで最新情報を確認できる。
一つのベンダーの停止が波紋を広げる理由
今回の障害は、同じブロックチェーン審査プロバイダーに依存する取引所、銀行、調査機関にとっての構造的リスクを浮き彫りにした。サービスがオフラインになると、不審なウォレットや取引のチェックが複数の機関で同時に遅延する可能性がある。ただし、このインシデントが取引を停止させたり、コンプライアンス違反を引き起こしたりした証拠はない。
10月、金融安定理事会のジョン・シンドラー事務局長は、単一のプロバイダーでの障害が国境を越えて複数の機関に影響を及ぼしうると警告していた。暗号資産規制が厳格化される中、この集中リスクの重要性はさらに増している。2027年のPwCレポートによると、EUのマネーロンダリング規制は2027年7月から規定の適用を開始し、英国の暗号資産制度は10月から始まる。また、Verizonの2026年レポートは、調査対象の侵害の61%でシステム侵入が確認されたとしている。ただし、その調査ではChainalysisへの攻撃は検証されていない。
契約をめぐり競争が激化する市場
TRM Labsは、2025年の違法な暗号資産フローを1,580億ドルと推定し、前年比約145%の増加とした。ハッカーは約150件のインシデントで28億7,000万ドルを盗んだ。それでも、全暗号資産取引量に占める違法活動の割合は1.3%から1.2%に低下した。
ブロックチェーン監視企業間の競争は熾烈である。Cryptopolitanが報じたところによると、ChainalysisはライバルのTRM Labsに授与された9,466万ドルの米国移民税関執行局（ICE）契約に異議を唱えた。今回の侵害は、信頼の上に成り立つ事業における信頼性に疑問を投げかけている。
Chainalysisは、アクセスされた可能性のあるKYTアカウントの数や、より広範な経済的損失の額を明らかにしていない。現時点で確認されている影響は、露出した認証情報、サービスの中断、そして段階的な再開である。今後の未解決事項は、Customer Admin Portal、Training Academy、Data Solutionsの完全復旧、アカウントへの不正アクセスが疑われる顧客への直接通知、そして進行中の調査の結果である。
