Компания Chainalysis, специализирующаяся на блокчейн-аналитике и комплаенс-сервисах для криптовалютных бирж, финансовых организаций и госорганов, существенно расширила оценку октябрьского киберинцидента. В обновлении, опубликованном поздно вечером 4 ноября 2026 года, компания признала, что злоумышленники получили доступ к именам, именам пользователей, хешам паролей и действующим токенам аутентификации всех пользователей.
Первоначально 30 октября Chainalysis сообщала, что внешний атакующий проник во внутренние системы и инструменты, но уверяла, что учетные данные и сессионные токены не затронуты. Теперь компания отозвала эту оценку. Она также подтвердила, что часть паролей была перехвачена с помощью on-path-атаки, при которой злоумышленник вклинивается в канал связи между пользователем и сервисом. Этот метод, по заявлению компании, локализован и устранен.
Среди пострадавших данных — не только идентификаторы, email и роли в организациях, но и хеши паролей. В отличие от открытого текста, это криптографическое представление пароля, однако слабые пароли могут быть восстановлены офлайн-атаками. Скомпрометированные live-токены опасны тем, что могут позволить доступ к учетной записи без повторного ввода пароля. Chainalysis не раскрывает ни алгоритм хеширования, ни точные возможности токенов.
Инцидент затронул ключевые продукты. 2 ноября были временно отключены платформа расследований Reactor и сервисы Data Solutions. 4 ноября после обнаружения аномальной активности компания остановила интерфейс и API платформы Know Your Transaction (KYT), другие сервисы проверки адресов и страницу входа. В Chainalysis заявили, что некоторые аккаунты KYT, предположительно, использовались без разрешения, и с клиентами связываются напрямую.
Возобновление доступа планируется не одномоментно. С 5 ноября компания начала восстанавливать KYT и Address Screening через allowlist доверенных IP-адресов: клиенты должны сначала передать IP-адреса службе поддержки, затем сбросить пароли и при необходимости ротировать API-ключи. Сроки возвращения Reactor и Data Solutions не названы. Также временно отключен сервис Chain (Beta).
Chainalysis сообщила, что привлекла внешних специалистов по кибербезопасности и использует большие языковые модели для аудита собственных систем. По текущим данным, следов доступа к конфиденциальным материалам расследований или манипуляций с данными блокчейн-атрибуции не обнаружено. Личности атакующих и общее число пострадавших не раскрываются.
Компания подчеркнула, что атака не связана с кражей $6,3 млрд у Binance от 29 октября. При этом на той же неделе бразильская биржа Mercado Bitcoin подверглась взлому на сумму около $38 млн; Chainalysis помогла заморозить почти $10 млн из этих средств. 5 ноября Binance отозвала API-ключи, связанные с торговой платформой SignalPlus, после сообщения о ее инциденте, а Deribit отключила скомпрометированные учетные данные.
В опубликованных данных нет указаний на прямую компрометацию конкретных криптовалют или блокчейн-сетей. Для крипторынка инцидент носит негативный инфраструктурный характер: под ударом оказались не сами монеты, а доверие к поставщику комплаенс-инструментов, которым пользуются более 1500 институциональных клиентов. Перебои в KYT и скрининге адресов могут осложнить автоматизированный мониторинг транзакций у бирж и финансовых организаций, а расширение масштабов утечки усиливает внимание к безопасности криптовалютной инфраструктуры в целом.
