Chainalysis подверглась атаке с помощью ИИ: что известно об утечке

Chainalysis сообщила о кибератаке на собственные системы: в октябре 2026 года внешний злоумышленник получил несанкционированный доступ к внутренним инструментам компании. Официальное уведомление аналитическая фирма опубликовала 30 октября.

По данным Chainalysis, взлом провели с использованием «offensive agentic techniques». Термин указывает на наступательные методы с применением автономных ИИ-агентов, которые самостоятельно выстраивают цепочку действий при атаке.

Какие данные остались под защитой

Расследование продолжается, но на момент публикации следов доступа к самым чувствительным материалам не нашли. Речь о следственных данных: графах, заметках и кейсах. Не затронуты также результаты транзакций и запросов, пароли в открытом виде, секреты многофакторной аутентификации (MFA) и сессионные токены пользователей. Для платформы, на которую опираются правоохранительные органы, биржи и банки, именно эта информация считается критичной.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Что всё же получил злоумышленник

Часть клиентских данных атакующий увидел. Это так называемые нечувствительные сведения о пользователях, зарегистрированных на платформе: идентификаторы, полные имена, адреса электронной почты и метки ролей в организациях. Какие именно записи затронуты у каждой организации, Chainalysis пока выясняет и обещает подготовить детальную разбивку.

Связи с кражей на Binance нет

Компания отдельно подчеркнула: инцидент не имеет отношения к недавней краже криптовалюты на Binance. К расследованию привлекли сторонних экспертов по кибербезопасности, параллельно закрывают уязвимости и усиливают защиту систем.

Рекомендации клиентам

Chainalysis просит клиентов с повышенным вниманием относиться к неожиданным запросам на сброс пароля или подтверждение входа: у злоумышленника оказались имена и адреса почты, а значит, возможны фишинговые попытки. Тем, у кого двухфакторная аутентификация ещё не включена, компания рекомендует активировать её. Полный текст письма, которое разослали затронутым клиентам, приведён в официальном уведомлении.

Мнение ИИ

С точки зрения машинного анализа данных, главный актив Chainalysis — не софт, а доверие: когда клиенты компании — правоохранители и биржи, любая брешь в ней отзывается эхом далеко за её периметром. Исторический паттерн знаком. В 2011 году RSA признала, что информацию, похищенную у неё в марте, использовали в попытке более широкой атаки на Lockheed Martin. Поставщик защиты стал мишенью не ради себя, а ради своих клиентов. Сама Chainalysis отметила, что инцидент похож на атаки на другие технологические платформы последних недель. Это больше напоминает волну, чем точечный удар.

Источник