Chainalysis киберинцидент: хакер получил доступ к именам и email клиентов 30 октября 2026

30 октября 2026 года компания Chainalysis сообщила о киберинциденте, обнаруженном ранее в октябре. Внешний злоумышленник получил несанкционированный доступ к системам и внутренним инструментам фирмы, использующей blockchain-аналитику.

Подробности Chainalysis киберинцидента

Доступ затронул только нечувствительные данные клиентов, размещенных на платформе: идентификаторы пользователей, полные имена, адреса электронной почты и метки ролей в организациях. По результатам расследования на момент публикации нет подтверждений проникновения к содержимому расследований, графам, заметкам, результатам запросов транзакций, открытым паролям, секретам MFA или токенам сессий.

Компания отметила применение злоумышленником offensive agentic techniques — методов, связанных с ИИ-агентами. В отчете указано, что такие атаки стали чаще встречаться в отрасли. Инцидент не связан с кражей около 6,4 млрд долларов у Binance, которую приписывают северокорейским группировкам.

Chainalysis уведомила всех клиентов, привлекла внешних экспертов по кибербезопасности и начала исправление уязвимостей. В рамках усиления защиты компания применяет большие языковые модели для дополнительного аудита систем. Точное количество затронутых записей и организаций пока не раскрыто, как и личность злоумышленника.

Меры Chainalysis и рекомендации пользователям

Фирма проводит детальный анализ, какие именно записи были просмотрены по каждой организации, и планирует направить клиентам персонализированные отчеты. В текущих рекомендациях Chainalysis советует включить двухфакторную аутентификацию и следить за подозрительными запросами на вход.

Подобные инциденты с доступом к базовым контактным данным уже фиксировались у других технологических платформ. Chainalysis подчеркивает, что расследование продолжается, а дополнительные технические детали будут опубликованы по мере завершения работ.

Компания занимается blockchain-аналитикой с 2014 года и предоставляет инструменты для отслеживания транзакций государственным органам и финансовым институтам. Данные о клиентах хранятся отдельно от оперативной информации расследований, что ограничило масштаб утечки.

Влияние на рынок blockchain-аналитики

Событие произошло на фоне роста числа атак с использованием agentic techniques в финтехе и криптоиндустрии. Участники рынка отмечают необходимость усиления мониторинга за ИИ-ассистированными угрозами и регулярного обновления систем защиты.

Chainalysis продолжает работать в обычном режиме. Клиенты получают обновления по мере поступления новой информации от расследования. Отраслевые наблюдатели указывают, что инцидент подчеркивает важность сегментации данных даже при хранении минимального набора идентификаторов.