Chainalysis сообщила о кибератаке на собственные системы: в октябре 2026 года внешний злоумышленник получил несанкционированный доступ к внутренним инструментам компании. Официальное уведомление аналитическая фирма опубликовала 30 октября.
По данным Chainalysis, взлом провели с использованием «offensive agentic techniques». Термин указывает на наступательные методы с применением автономных ИИ-агентов, которые самостоятельно выстраивают цепочку действий при атаке.
Какие данные остались под защитой
Расследование продолжается, но на момент публикации следов доступа к самым чувствительным материалам не нашли. Речь о следственных данных: графах, заметках и кейсах. Не затронуты также результаты транзакций и запросов, пароли в открытом виде, секреты многофакторной аутентификации (MFA) и сессионные токены пользователей. Для платформы, на которую опираются правоохранительные органы, биржи и банки, именно эта информация считается критичной.
Что всё же получил злоумышленник
Часть клиентских данных атакующий увидел. Это так называемые нечувствительные сведения о пользователях, зарегистрированных на платформе: идентификаторы, полные имена, адреса электронной почты и метки ролей в организациях. Какие именно записи затронуты у каждой организации, Chainalysis пока выясняет и обещает подготовить детальную разбивку.
Связи с кражей на Binance нет
Компания отдельно подчеркнула: инцидент не имеет отношения к недавней краже криптовалюты на Binance. К расследованию привлекли сторонних экспертов по кибербезопасности, параллельно закрывают уязвимости и усиливают защиту систем.
Рекомендации клиентам
Chainalysis просит клиентов с повышенным вниманием относиться к неожиданным запросам на сброс пароля или подтверждение входа: у злоумышленника оказались имена и адреса почты, а значит, возможны фишинговые попытки. Тем, у кого двухфакторная аутентификация ещё не включена, компания рекомендует активировать её. Полный текст письма, которое разослали затронутым клиентам, приведён в официальном уведомлении.
Мнение ИИ
С точки зрения машинного анализа данных, главный актив Chainalysis — не софт, а доверие: когда клиенты компании — правоохранители и биржи, любая брешь в ней отзывается эхом далеко за её периметром. Исторический паттерн знаком. В 2011 году RSA признала, что информацию, похищенную у неё в марте, использовали в попытке более широкой атаки на Lockheed Martin. Поставщик защиты стал мишенью не ради себя, а ради своих клиентов. Сама Chainalysis отметила, что инцидент похож на атаки на другие технологические платформы последних недель. Это больше напоминает волну, чем точечный удар.
▼
Самые интересные и важные новости на нашем канале в Telegram