Chainalysis: утечка оказалась куда хуже

Компания Chainalysis, занимающаяся анализом блокчейнов, сообщила о серьёзной кибератаке. Чтобы ограничить возможный ущерб, она временно отключила часть сервисов. Позднее выяснилось, что злоумышленники получили доступ к данным всех клиентов, включая некоторые хеши паролей — результат криптографического преобразования пароля, а не сам пароль в открытом виде.

30 октября 2026 года Chainalysis объявила, что подверглась атаке, «похожей на атаки на многие другие технологические платформы в последние недели». Компания отдельно подчеркнула, что инцидент не связан с недавней кражей криптовалюты у Binance.

Первоначальное расследование не выявило признаков несанкционированного доступа к материалам расследований, учётным данным или токенам сессий. По заявлению Chainalysis, атакующие применяли «наступательные агентные методы» — так компания описала использованные злоумышленниками автоматизированные технологии. Тогда она считала, что не были скомпрометированы графы, заметки и дела расследований, результаты запросов и транзакций, пароли в открытом виде, секреты многофакторной аутентификации и действующие токены пользовательских сессий.

При этом компания подтвердила, что были доступны пользовательские ID, полные имена, адреса электронной почты и сведения о ролях сотрудников в организациях, подключённых к платформе.

4 ноября Chainalysis пересмотрела оценку масштаба инцидента. В письме затронутым клиентам компания сообщила, что атака типа «человек посередине» привела к раскрытию части паролей, в том числе паролей получателей письма. При такой атаке злоумышленник вмешивается в передачу данных между участниками. Chainalysis заявила, что уязвимый сценарий остановлен и устранён, и потребовала срочно сменить пароль.

Пользователей заблокировали в аккаунтах и предложили восстановить доступ через стандартную страницу входа Chainalysis. Компания также временно отключила Reactor, Data Solutions и Chain (Beta) из предосторожности, а KYT — пользовательский интерфейс и API, то есть программный интерфейс для взаимодействия сервисов, — другие продукты проверки криптовалютных адресов и страницу входа из-за необычной активности.

Для возвращения доступа Chainalysis потребовала от всех пользователей сменить пароли и, где это необходимо, заменить API-ключи — секретные коды, позволяющие программам обращаться к сервисам. Компания начала частично восстанавливать KYT и Address Screening. По её оценке, доступ должен был возвращаться в течение нескольких часов: восстановление шло постепенно, с проверкой каждого этапа. Клиентам, которым доступ нужен быстрее, предложили по электронной почте сообщить доверенный IP-адрес — сетевой адрес, с которого они обычно подключаются, — и подготовиться к смене учётных данных.

Chainalysis заявила, что круглосуточно укрепляет защиту систем и восстанавливает Reactor и Data Solutions. Компания признала, что сбой нарушил работу клиентов, и поблагодарила их за терпение и сотрудничество.

Chainalysis анализирует блокчейн-транзакции. Её инструментами пользуются государственные органы, правоохранительные структуры и бизнес: с их помощью отслеживают движение украденных средств, выявляют незаконную активность и расследуют преступления, связанные с криптовалютами. Компания является важной частью инфраструктуры криптобезопасности, поскольку помогает понять, кто и куда переводит цифровые активы.

На момент публикации неизвестно, потребуют ли нападавшие выкуп. Ответственность за атаку никто не взял, а похищенные данные пока не обнаружены в даркнете — скрытой части интернета, доступной через специальные сети. Chainalysis не сообщала ни о контактах со стороны злоумышленников, ни о попытках связаться с ними со своей стороны.