Chainalysis przywraca Reactor, KYT i Address Screening po wielokierunkowym cyberataku

Chainalysis przywróciła do działania Reactor, KYT i Address Screening — narzędzia do skanowania blockchaina, na których polegają giełdy, banki i śledczy — 7 listopada, po cyberataku, który ujawnił informacje o kontach i aktywne tokeny logowania wszystkich użytkowników. Firma analityczna zajmująca się blockchainem obsługuje ważnych klientów, w tym FBI, Coinbase i Barclays. Przywrócenie narzędzi to jednak tylko część odbudowy: klienci muszą jeszcze przejść dodatkowe kontrole bezpieczeństwa, aby odzyskać pełny dostęp.

Zewnętrzny sprawca i „techniki agentowe typu ofensywnego”

Chainalysis ujawniła incydent 30 października, informując, że nieuprawniony sprawca wykorzystał „techniki agentowe typu ofensywnego” — nawiązanie do metod ataku opartych na AI — aby uzyskać dostęp do infrastruktury firmy i wewnętrznych zabezpieczeń. Firma nie ujawniła, jakich konkretnie narzędzi AI użyto ani jak atakujący się włamał.

Do 4 listopada Chainalysis ustaliła, że ujawnione zostały imiona i nazwiska, nazwy użytkowników, skróty haseł oraz aktywne tokeny wszystkich użytkowników — choć nie oznacza to, że każdy z kont został faktycznie accesowany.

Firma odkryła również atak „on-path”, który przechwycił niektóre hasła klientów. Chainalysis oświadczyła, że udaremniła tę metodę i kontaktuje się bezpośrednio z klientami, których to dotyczy. „Bezpośrednio powiadamiamy klientów, których konta KYT, jak się wydaje, zostały accesowane bez upoważnienia”, oświadczyła firma.

Do tego czasu Chainalysis nie znalazła dowodów na to, że materiały śledcze zostały accesowane lub że dane atrybucji blockchaina zostały zmanipulowane. Śledztwo trwa.

Oprogramowanie z powrotem online, dostęp nadal ograniczony

Firma potwierdziła, że Reactor, interfejs i API KYT oraz Address Screening działają ponownie od 7 listopada. Klienci nie mogli jednak od razu wznowić pracy. W ramach etapowego przywracania usług musieli podać zatwierdzone adresy IP sieci, zresetować hasła i wymienić odpowiednie klucze API przed rejestracją transakcji.

Komunikat o stanie usług z 8 listopada nadal wskazywał Customer Admin Portal i Training Academy jako niedostępne, a Chainalysis nie potwierdziła pełnego przywrócenia Data Solutions. Firma wysłała e-mailem instrukcje ponownego połączenia, a klienci mogą śledzić aktualizacje na żywo na jej pulpicie nawigacyjnym.

Dlaczego awaria jednego dostawcy rozchodzi się falami

Ta przerwa w działaniu uwypukla ryzyko strukturalne dla giełd, banków i śledczych, którzy polegają na tym samym dostawcy skanowania blockchaina: gdy usługa przestaje działać, kontrole podejrzanych portfeli i transakcji mogą jednocześnie zwolnić w wielu instytucjach. Nie ma jednak dowodów, że ten incydent zatrzymał transakcje lub spowodował naruszenia compliance.

W październiku John Schindler, sekretarz generalny Financial Stability Board, ostrzegał, że zakłócenia u jednego dostawcy mogą wpłynąć na wiele instytucji ponad granicami. Wraz z zaostrzaniem regulacji kryptowalut to ryzyko koncentracji nabiera jeszcze większego znaczenia. Zgodnie z raportem PwC z 2027 roku unijne rozporządzenie w sprawie przeciwdziałania praniu pieniędzy zaczyna wprowadzać swoje przepisy w lipcu 2027 roku, a brytyjski reżim kryptowalutowy rusza od października. Osobno raport Verizon z 2026 roku wykrył włamania do systemów w 61% badanych naruszeń — choć badanie nie objęło ataku na Chainalysis.

Rynek już toczący batalie o kontrakty

TRM Labs oszacował nielegalne przepływy kryptowalut na 158 miliardów dolarów w 2025 roku, co oznacza wzrost o blisko 145%. Hakerzy ukradli także 2,87 miliarda dolarów w blisko 150 incydentach. Mimo to udział działalności nielegalnej w ogólnej objętości obrotu kryptowalutami spadł z 1,3% do 1,2%.

Konkurencja między firmami monitorującymi blockchainy jest zacarta. Jak poinformował Cryptopolitan, Chainalysis zakwestionowała kontrakt o wartości 94,66 miliona dolarów dla US Immigration and Customs Enforcement przyznany rywalowi, TRM Labs. Włamanie rodzi teraz pytania o niezawodność w branży opartej na zaufaniu.

Chainalysis nie ujawniła, ile kont KYT mogło zostać accesowanych ani nie oszacowała szerszych strat finansowych. Na ten moment udokumentowane skutki to ujawnione dane uwierzytelniające, zakłócone usługi i stopniowe przywracanie działania. Otwartymi kwestiami pozostają pełne przywrócenie Customer Admin Portal, Training Academy i Data Solutions, bezpośrednie powiadomienia klientów, których konta, jak się wydaje, zostały accesowane, oraz wyniki trwającego śledztwa.