Chainalysis ujawnia incydent bezpieczeństwa: brak dowodów na dostęp do danych śledztw lub poświadczeń
Najważniejsze informacje
- •Chainalysis poinformowała, że atakujący uzyskali nieautoryzowany dostęp do jej systemów, jednak śledztwo nie wykazało dowodów na dostęp do wrażliwych materiałów sprawowych, takich jak grafy dochodzeniowe, notatki spraw, wyniki transakcji czy wyniki zapytań.
- •Firma oświadczyła, że nie ma dowodów na to, iż w wyniku incydentu doszło do naruszenia haseł, tajemnic uwierzytelniania wieloskładnikowego ani tokenów sesji.
- •Zgodnie z komunikatem bezpieczeństwa mógł zostać uzyskany dostęp do niektórych danych klientów, w tym identyfikatorów użytkowników, imion i nazwisk, adresów e-mail oraz ról organizacyjnych.
- •Chainalysis nie ujawniła, ilu klientów zostało dotkniętych ani jak atakujący dostali się do systemów, co pozostaje kluczowymi niewyjaśnionymi kwestiami.
- •Firma współpracuje z zewnętrznymi ekspertami ds. cyberbezpieczeństwa i powiadomiła klientów; w miarę postępu śledztwa przewiduje się dalsze aktualizacje.
Firma Chainalysis, zajmująca się analityką blockchain, ujawniła incydent bezpieczeństwa związany z nieautoryzowanym dostępem do swoich systemów, oświadczając, że przeprowadzone śledztwo nie wykazało dowodów na to, iż atakujący uzyskali dostęp do wrażliwych danych dochodzeniowych, haseł lub poświadczeń uwierzytelniających.
W komunikacie bezpieczeństwa opublikowanym 30 października 2026 roku firma poinformowała, że współpracuje z zewnętrznymi ekspertami ds. cyberbezpieczeństwa w celu zbadania incydentu, ustalenia jego zakresu i wzmocnienia swoich systemów.
Zgodnie z komunikatem mógł zostać uzyskany dostęp do niektórych danych klientów, w tym identyfikatorów użytkowników, imion i nazwisk, adresów e-mail oraz ról organizacyjnych. Chainalysis nie ujawniła, ilu klientów zostało dotkniętych incydentem ani w jaki sposób atakujący uzyskali dostęp do jej systemów.
Firma oświadczyła, że nie ma dowodów na to, iż atakujący uzyskali dostęp do grafów dochodzeniowych, notatek spraw, wyników transakcji ani wyników zapytań, czyli kategorii materiałów sprawowych stanowiących podstawę pracy dochodzeniowej wykonywanej na jej platformach. Poinformowała również o braku dowodów na naruszenie haseł, tajemnic uwierzytelniania wieloskładnikowego ani tokenów sesji.
Chainalysis, założona w 2014 roku z siedzibą w Nowym Jorku, dostarcza oprogramowanie do analizy blockchain i zgodności, w tym platformę dochodzeniową Reactor oraz narzędzia zgodności Know Your Transaction (KYT), firmom z branży kryptowalut, instytucjom finansowym i agencjom rządowym na całym świecie. Ta baza klientów odzwierciedla wrażliwość danych przechowywanych przez tego typu firmy, a incydent podkreśla znaczenie kwestii bezpieczeństwa dla dostawców analityki blockchain, którzy przetwarzają wrażliwe dane finansowe dla firm kryptowalutowych, instytucji finansowych i organów ścigania.
Chainalysis poinformowała, że powiadomiła klientów o incydencie i zapewni dalsze aktualizacje w miarę postępu śledztwa. Liczba dotkniętych klientów oraz metoda włamania pozostają kluczowymi nieujawnionymi szczegółami — firma zapowiada dalsze komunikaty w miarę kontynuacji współpracy z zewnętrznymi ekspertami ds. cyberbezpieczeństwa.
