Chainalysis сообщила об инциденте кибербезопасности: данные расследований и учетные данные не скомпрометированы
Ключевые выводы
- •Chainalysis сообщила, что злоумышленники получили несанкционированный доступ к её системам, однако расследование не выявило следов доступа к конфиденциальным материалам дел, таким как графы расследований, заметки по делам, результаты транзакций или результаты запросов.
- •Компания заявила, что нет никаких следов компрометации паролей, секретов многофакторной аутентификации или сессионных токенов.
- •Согласно уведомлению о безопасности, могла быть получена часть информации о клиентах, включая идентификаторы пользователей, имена, адреса электронной почты и роли в организациях.
- •Chainalysis не раскрыла, сколько клиентов затронуто и каким образом злоумышленники проникли в её системы — эти детали остаются ключевыми нерешенными вопросами.
- •Компания сотрудничает с внешними экспертами по кибербезопасности и уведомила клиентов; по мере продолжения расследования ожидаются новые сведения.
Компания Chainalysis, занимающаяся аналитикой блокчейна, сообщила об инциденте кибербезопасности, связанном с несанкционированным доступом к её системам, отметив, что расследование не выявило следов доступа злоумышленников к конфиденциальным данным расследований, паролям или учетным данным для аутентификации.
В уведомлении о безопасности, опубликованном 30 октября 2026 года, компания заявила, что сотрудничает с внешними экспертами по кибербезопасности для расследования инцидента, определения его масштабов и усиления защиты своих систем.
Согласно уведомлению, могла быть получена часть информации о клиентах, включая идентификаторы пользователей, имена, адреса электронной почты и роли в организациях. Chainalysis не раскрыла, сколько клиентов затронуто и каким образом злоумышленники проникли в её системы.
Компания заявила, что нет никаких следов того, что злоумышленники получили доступ к графам расследований, заметкам по делам, результатам транзакций или результатам запросов — тем категориям материалов дел, на которых основывается аналитическая работа, выполняемая на её платформах. Также не зафиксировано компрометации паролей, секретов многофакторной аутентификации или сессионных токенов.
Основанная в 2014 году и со штаб-квартирой в Нью-Йорке, Chainalysis предоставляет программное обеспечение для анализа блокчейна и обеспечения соответствия требованиям, включая платформу для расследований Reactor и инструменты комплаенса Know Your Transaction (KYT), криптовалютным компаниям, финансовым учреждениям и государственным органам по всему миру. Такая клиентская база отражает чувствительность данных, которыми располагают подобные компании, а инцидент подчеркивает важность вопросов безопасности для поставщиков решений по аналитике блокчейна, которые работают с конфиденциальной финансовой информацией для криптовалютных компаний, финансовых учреждений и правоохранительных органов.
Chainalysis сообщила, что уведомила клиентов об инциденте и будет предоставлять дополнительную информацию по мере продвижения расследования. Число затронутых клиентов и способ проникновения остаются ключевыми нераскрытыми деталями: компания заявила, что новые сведения последуют по мере продолжения работы с внешними экспертами по кибербезопасности.
