Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались гораздо серьезнее, чем считалось изначально. В частности, выяснилось, что в руки хакеров попали имена, логины, хеши паролей и действующие токены всех пользователей платформы.

Как мы рассказывали ранее, в конце октября 2026 года специалисты Chainalysis обнаружили компрометацию внутренних систем и инструментов компании. Тогда сообщалось, что атакующие использовали «агентные методы атаки» (offensive agentic techniques), то есть задействовали ИИ для автоматизации взлома, и получили доступ к ID пользователей, именам, email-адресам и информации об их ролях в организациях.

Исходно представители Chainalysis называли похищенные данные «нечувствительными» и утверждали, что во время атаки не пострадали учетные данные и токены пользователей. Однако дальнейшее расследование инцидента выявило обратное.

Как теперь выяснили специалисты компании, злоумышленники провели MITM-атаку, то есть перехватывали трафик между пользователями и сервисами Chainalysis. Хотя сначала исследователи полагали, что из-за взлома была скомпрометирована только часть паролей клиентов, оказалось, что масштаб утечки был гораздо больше. Оказалось, что атакующие похитили имена, логины, хеши паролей и действующие токены всех пользователей компании.

Так как Chainalysis специализируется на блокчейн-аналитике и отслеживании криптовалютных транзакций, ее инструменты часто применяют при расследовании мошенничества, вымогательских атак и отмывания денег. Среди клиентов и партнеров Chainalysis — государственные и правоохранительные структуры, криптобиржи, банки и другие крупные организации, включая ФБР, Иммиграционную и таможенную полицию США (ICE), ВВС США, Microsoft, Coinbase и Barclays.

Отметим, что некоторые продукты компании напрямую используются в расследованиях правоохранительных органов. Например, платформа Reactor помогает анализировать движение криптовалюты и связывать транзакции с конкретными сервисами и адресами. Поэтому специалисты компании подчеркивают, что пока не нашли признаков доступа злоумышленников к материалам расследований или вмешательства в систему атрибуции блокчейн-адресов Chainalysis.

Когда выяснилось, что часть хешей паролей могла попасть в руки хакеров, в Chainalysis заблокировали затронутые учетные записи клиентов. Затем специалисты заметили новую подозрительную активность и временно блокировали доступ к ряду сервисов для всех клиентов. В частности, компания отключила страницу авторизации, платформы Reactor и Data Solutions, сервис мониторинга криптовалютных транзакций KYT и инструменты для проверки блокчейн-адресов.

В настоящее время доступ к сервисам постепенно восстанавливают, а клиентов просят сообщить сотрудникам Chainalysis доверенные IP-адреса, которые добавят в allowlist. Кроме того, после возвращения доступа всем пользователям потребуется сменить пароли и при необходимости API-ключи.

При этом ряд важных деталей атаки до сих пор остается неизвестным. Пока в Chainalysis не объясняют, компрометация какой именно части инфраструктуры позволила хакерам провести MITM-атаку, а также могли ли злоумышленники расшифровывать перехваченный трафик. Также компания по-прежнему не раскрывает подробностей об использовании ИИ-агентов и их роли во взломе.

Кто стоит за этой атакой, тоже пока неизвестно. Представители Chainalysis лишь отмечают, что инцидент похож на атаки на другие технологические платформы, произошедшие в последние недели.