Chainalysis восстановила работу Reactor, KYT и Address Screening после многофронтовой кибератаки

Chainalysis вернула в строй Reactor, KYT и Address Screening — инструменты блокчейн-скрининга, на которые полагаются биржи, банки и исследователи — 7 ноября после кибератаки, в результате которой были раскрыты данные учетных записей и активные токены входа всех пользователей. Компания specializing в блокчейн-аналитике обслуживает крупных клиентов, включая FBI, Coinbase и Barclays. Однако повторный запуск инструментов — лишь часть восстановления: клиентам по-прежнему необходимо пройти дополнительные проверки безопасности, чтобы вернуть полный доступ.

Внешний злоумышленник и «наступательные агентные техники»

Chainalysis сообщила об инциденте 30 октября, заявив, что неавторизованный злоумышленник использовал «наступательные агентные техники» — отсылку к методам атак с применением ИИ — для доступа к инфраструктуре компании и внутренним системам защиты. Компания не раскрыла, какие именно ИИ-инструменты использовались и как злоумышленник получил доступ.

К 4 ноября Chainalysis установила, что были раскрыты имена, имена пользователей, хэши паролей и активные токены всех пользователей — хотя это не означает, что каждая учетная запись действительно была взломана.

Компания также выявила атаку типа «on-path», в ходе которой были перехвачены пароли некоторых клиентов. Chainalysis заявила, что пресекла этот метод и связывается с затронутыми клиентами напрямую. «Мы напрямую уведомляем клиентов, чьи учетные записи KYT, судя по всему, были доступны без разрешения», — сообщила компания.

На данный момент Chainalysis не обнаружила признаков того, что материалы расследований были получены или что данные блокчейн-атрибуции были изменены. Расследование продолжается.

ПО снова в сети, но доступ по-прежнему ограничен

Компания подтвердила, что Reactor, интерфейс и API KYT, а также Address Screening вновь работоспособны с 7 ноября. Однако клиенты не смогли сразу возобновить работу. В рамках поэтапного восстановления им требовалось предоставить одобренные сетевые IP-адреса, сбросить пароли и заменить соответствующие API-ключи до регистрации транзакций.

Согласно уведомлению о статусе от 8 ноября, Customer Admin Portal и Training Academy по-прежнему оставались недоступными, а полное восстановление Data Solutions не было подтверждено. Компания разослала инструкции по переподключению по электронной почте, а клиенты могут отслеживать обновления на её оперативной панели.

Почему сбой у одного поставщика имеет широкие последствия

Этот сбой подчеркивает структурный риск для бирж, банков и исследователей, зависящих от одного поставщика услуг блокчейн-скрининга: когда сервис выходит из строя, проверки подозрительных кошельков и транзакций могут замедлиться сразу в нескольких учреждениях. Тем не менее нет никаких доказательств того, что этот инцидент остановил транзакции или привел к нарушениям комплаенса.

В октябре Джон Шиндлер, генеральный секретарь Financial Stability Board, предупредил, что сбои у одного поставщика могут затронуть множество учреждений через границы. По мере ужесточения регулирования криптовалют этот риск концентрации приобретает еще большее значение. Согласно отчету PwC за 2027 год, регламент ЕС по противодействию отмыванию денег начинает вводить свои положения с июля 2027 года, а криптовалютный режим Великобритании заработает с октября.

Кроме того, отчет Verizon за 2026 год выявил проникновения в системы в 61% изученных инцидентов — хотя это исследование не рассматривало атаку на Chainalysis.

Рынок, уже борющийся за контракты

TRM Labs оценила объем незаконных криптовалютных потоков в 2025 году в 158 млрд долларов, что почти на 145% больше. Хакеры также украли 2,87 млрд долларов примерно в 150 инцидентах. И все же доля незаконной активности в общем объеме криптовалютных операций снизилась с 1,3% до 1,2%.

Конкуренция среди компаний, занимающихся мониторингом блокчейна, остра. Cryptopolitan сообщила, что Chainalysis оспорила контракт с US Immigration and Customs Enforcement на 94,66 млн долларов, присужденный конкуренту TRM Labs. Этот взлом теперь ставит вопросы о надежности в бизнесе, построенном на доверии.

Chainalysis не раскрыла, сколько учетных записей KYT могли быть взломаны, и не оценила более широкий финансовый ущерб. На данный момент подтвержденными последствиями являются раскрытые учетные данные, нарушение работы сервисов и постепенное восстановление. Открытыми вопросами остаются полное восстановление Customer Admin Portal, Training Academy и Data Solutions, прямые уведомления клиентам, чьи учетные записи, судя по всему, были взломаны, и результаты продолжающегося расследования.