Chainalysis сообщила, что атака с перехватом трафика затронула всех пользователей и привела к утечке паролей
Ключевые выводы
- •Chainalysis сообщила 4 ноября, что «on-path атака» раскрыла часть паролей клиентов, опровергнув свою оценку от 30 октября о том, что учетные данные и сессионные токены не были скомпрометированы.
- •Компания сообщила, что инцидент начался с атаки 30 октября 2026 года, а злоумышленники использовали «offensive agentic techniques» — термин, обычно связанный с методами атак на основе автономного ИИ.
- •Chainalysis заявила, что локализовала и устранила атаку, заблокировала доступ пользователей для принудительного сброса паролей и рекомендовала клиентам ротировать API-ключи, где это необходимо.
- •Компания отключила Reactor, Data Solutions, Chain (Beta), а также сервисы KYT и проверки адресов, начала частично восстанавливать KYT и Address Screening, не указав сроков завершения восстановления остальных продуктов.
- •Chainalysis сообщила, что инцидент не связан с недавней кражей криптовалюты у Binance, и по состоянию на последнее обновление ни один злоумышленник не взял на себя ответственность, а раскрытые данные не появлялись в даркнете.
Chainalysis сообщила, что все её пользователи пострадали от кибератаки, в ходе которой «on-path атака» раскрыла часть паролей клиентов, включая пароли самих уведомлённых получателей, согласно обновлению от 4 ноября. Это заявление опровергло первоначальную оценку компании, специализирующейся на блокчейн-аналитике, относительно инцидента, который, по её словам, начался с атаки 30 октября 2026 года, когда она сообщила об отсутствии признаков компрометации учетных данных или сессионных токенов. On-path атака предполагает перехват злоумышленником коммуникаций между пользователем и сервисом — метод, который давно называют атакой «человек посередине».
Компания сообщила, что атака была локализована и устранена, и потребовала от затронутых пользователей сбросить пароли. Она также рекомендовала клиентам ротировать API-ключи, где это необходимо. Утечка нарушила доступ к продуктам, которые правительства, правоохранительные органы и компании используют для отслеживания криптовалютных транзакций.
Как расширилась утечка паролей
В уведомлении от 30 октября Chainalysis описала атаку как «похожую на атаки на многие другие технологические платформы в последние недели» и заявила, что инцидент не связан с недавней кражей криптовалюты, затронувшей Binance. На том этапе компания сообщала, что злоумышленники получили доступ лишь к нечувствительной информации о пользователях, включая идентификаторы пользователей, полные имена, адреса электронной почты и обозначения ролей в организациях.
Позднее Chainalysis сообщила, что злоумышленники использовали «offensive agentic techniques» — термин, который обычно описывает методы атак с применением автономных ИИ-агентов. Первоначальное расследование не выявило следов доступа к материалам расследований, таким как графики, заметки или кейсы. Компания также заявила, что не обнаружила признаков компрометации результатов транзакций или запросов, паролей в открытом виде, секретов многофакторной аутентификации или сессионных токенов пользователей.
Эта оценка изменилась 4 ноября. «Сегодня мы подтвердили, что в рамках этого инцидента «on-path атака» раскрыла часть паролей клиентов, включая ваш», — говорится в письме компании затронутым сторонам. Chainalysis сообщила, что локализовала и устранила вектор атаки, но не уточнила в предоставленном сообщении, сколько паролей было раскрыто.
Осторожное восстановление сервисов
Chainalysis заблокировала доступ пользователей и направила их на стандартную страницу входа для сброса учетных данных. Компания также отключила Reactor, Data Solutions и Chain (Beta) «в целях максимальной осторожности». Отдельно она сослалась на аномальную активность при отключении интерфейса и API KYT (Know Your Transaction), других продуктов для проверки адресов и страницы входа.
Компания сообщила, что начала частичное восстановление KYT и Address Screening, предупредив клиентов, что доступ вернётся «в течение нескольких ближайших часов», при этом она действовала осторожно и контролировала каждый этап. Клиентам, желающим получить доступ раньше, предлагалось отправить доверенный IP-адрес по электронной почте и подготовиться к сбросу учетных данных.
Chainalysis заявила, что работает «круглосуточно», чтобы укрепить свои системы и восстановить Reactor и Data Solutions. Компания признала неудобства и поблагодарила клиентов за терпение. В сообщении не была указана дата полного восстановления этих сервисов.
Почему инцидент важен для криптовалютных расследований
Chainalysis описывает свою деятельность как блокчейн-аналитику, которую правительства, правоохранительные органы и компании используют для отслеживания и расследования криптовалютных транзакций. Полиция использовала её инструменты для отслеживания украденных средств, выявления незаконной деятельности и расследования преступлений, связанных с криптовалютой.
Компания заявила, что инцидент не связан с недавней кражей криптовалюты, затронувшей Binance, средства из которой аналитики отслеживают отдельно. По состоянию на последнее обновление ни один злоумышленник не взял на себя ответственность, а раскрытые данные не появлялись в даркнете. В сообщении не упоминалось требование выкупа и не говорилось о том, что злоумышленники связывались с Chainalysis. Заявленные следующие шаги компании — дальнейшее укрепление систем, осторожное восстановление сервисов и дополнительные меры защиты аккаунтов, включая сброс паролей и ротацию API-ключей, где это необходимо.
