Chainalysis инцидент: хакер применил agentic-техники для доступа к именам и email клиентов

Chainalysis 30 октября 2026 года сообщила о киберинциденте, в котором внешний злоумышленник использовал agentic-техники для несанкционированного доступа к внутренним системам компании. Доступ получили имена, адреса электронной почты и метки ролей пользователей, зарегистрированных на платформе. Пострадали данные клиентов, включая сведения об организациях и их сотрудниках.

Подробности Chainalysis инцидента

По итогам расследования на момент публикации компания не обнаружила признаков доступа к содержимому расследований, графам, заметкам, результатам запросов транзакций, паролям в открытом виде, секретам многофакторной аутентификации или токенам сессий. Количество затронутых записей и список конкретных организаций не раскрываются. Данные не содержали чувствительной информации, связанной с платежами или ключами доступа.

Chainalysis подтвердила, что инцидент не связан с недавней кражей 6,3 млрд долларов у Binance. Компания сразу уведомила всех клиентов, привлекла сторонних экспертов по кибербезопасности и начала устранение уязвимостей. В рамках проверки безопасности задействованы большие языковые модели для анализа логов и систем. Работы по усилению защиты продолжаются.

Клиенты получили рекомендации сохранять бдительность при получении неожиданных запросов на сброс пароля и включить двухфакторную аутентификацию, если она еще не активирована. Конкретные сведения о том, какие именно записи были затронуты, компания обещает предоставить организациям после завершения анализа.

Фон и контекст кибератаки Chainalysis

Chainalysis — ведущий поставщик инструментов аналитики блокчейна, чьи услуги используют правоохранительные органы, регуляторы, биржи и финансовые институты по всему миру. Инцидент произошел на фоне общего роста атак с применением ИИ-инструментов на технологические компании. Конкретный вектор проникновения и атрибуция атаки на момент публикации не раскрыты. В открытых источниках не зафиксировано подтвержденных связей с российскими организациями или особого воздействия на клиентов из России.

Компания продолжает мониторинг и планирует предоставить дополнительные данные по мере завершения отдельных этапов расследования. Усиление мер безопасности включает как технические правки, так и организационные изменения. Клиенты могут ожидать обновлений в персональных уведомлениях без необходимости дополнительных действий со своей стороны, кроме уже указанных рекомендаций.

Что будет дальше после утечки данных Chainalysis

Chainalysis планирует завершить анализ затронутых записей и разослать организациям детальные отчеты. Параллельно продолжается работа по устранению уязвимостей и аудиту систем с помощью ИИ-инструментов. Сроки публикации следующей публичной информации пока не определены.

Событие подчеркивает растущие риски для компаний, работающих с данными блокчейн-аналитики, особенно когда злоумышленники применяют автоматизированные методы. Пользователи сервиса Chainalysis могут отслеживать официальные уведомления компании для получения актуальных сведений о статусе расследования.