Аналитическая компания Chainalysis официально подтвердила инцидент безопасности, произошедший 30 октября 2026 года. Неизвестный злоумышленник, применявший, по формулировке компании, «наступательные агентные техники», получил доступ к части внутренних систем и инструментов.
В уведомлении клиентам, опубликованном в блоге, Chainalysis сообщила, что атакующий мог получить доступ к неконфиденциальным данным пользователей: идентификаторам, полным именам, адресам электронной почты и должностям. При этом компания не обнаружила признаков компрометации паролей в открытом виде, MFA-секретов, сессионных токенов, материалов расследований, транзакций или результатов запросов.
Chainalysis не раскрыла точное число пострадавших клиентов, дату обнаружения вторжения и конкретные уязвимости. Для расследования привлечены сторонние эксперты по кибербезопасности, а при проверке платформы используются большие языковые модели. Компания рекомендовала клиентам включить двухфакторную аутентификацию и отслеживать подозрительные попытки сброса пароля.
Инцидент произошел на фоне серии громких взломов: ранее на неделе сообщалось о проблемах у Bithumb, Polymarket и Binance. При этом Chainalysis подчеркнула, что её взлом не связан с недавней кражей у Binance.
Ущерб от атаки на Binance оценивается примерно в $6,3–6,4 млрд. Chainalysis, Elliptic и TRM связывают её с северокорейскими хакерскими группировками. По данным Binance, злоумышленники скомпрометировали ноутбук инженера и получили доступ к сервисному контейнеру. На Ethereum атакующие использовали EIP-7702, чтобы превратить горячий кошелек Binance в sweeper-контракт.
По данным Chainalysis, после взлома Binance средства активно отмываются с использованием ранее не встречавшихся схем. Хакеры циркулируют украденные активы между старыми и новыми адресами, а также задействуют DeFi-протоколы кредитования в сети Tron, в частности JustLend. Они обменивают TRX на стейблкоины, получают расписки-токены, которые нельзя заморозить, затем выводят средства и конвертируют их в ETH. Около $2,8 млрд в стейблкоинах уже заморожены эмитентами, включая Circle и Tether.
