Chainalysis riapre gli strumenti di compliance dopo la violazione che ha esposto i dati di login di tutti gli utenti

Il 7 novembre Chainalysis ha riportato online Reactor, KYT e Address Screening. Questo dopo un cyberattacco che ha esposto le informazioni degli account e i token di accesso attivi per tutti gli utenti. L'azienda di analisi della blockchain serve importanti clienti, tra cui l'FBI, Coinbase e Barclays. Ma la riapertura degli strumenti è solo una parte del recupero. I clienti devono anche completare ulteriori controlli di sicurezza prima di poter riacquistare l'accesso.

Un attore esterno e "tecniche offensive agentiche"

Chainalysis ha riferito sull'attacco informatico del 30 ottobre, sostenendo che un soggetto non autorizzato ha fatto ricorso a "tecniche agentiche offensive" per accedere all'infrastruttura e alle misure interne dell'azienda. L'azienda non ha rivelato gli specifici strumenti di intelligenza artificiale utilizzati né come l'hacker abbia ottenuto l'accesso.

Entro il 4 novembre, Chainalysis aveva scoperto che nomi, nomi utente, hash delle password e token attivi per tutti gli utenti erano stati esposti. Tuttavia, questo non significa che ogni account sia stato compromesso.

Chainalysis ha inoltre rilevato un attacco "on-path" che ha intercettato alcune password dei clienti. L'azienda ha dichiarato di aver neutralizzato tale metodo e ha confermato:

"Stiamo notificando direttamente i clienti i cui account KYT sembrano essere stati accessi senza autorizzazione."

Fino a questo momento, Chainalysis non ha trovato prove che i materiali investigativi siano stati consultati o che i suoi dati di attribuzione della blockchain siano stati manipolati. Le indagini sono ancora in corso.

Software di nuovo online, ma l'accesso rimane limitato

Chainalysis ha confermato che Reactor, l’interfaccia e l’API di KYT e Address Screening sono tornati operativi il 7 novembre. Tuttavia, i clienti non hanno potuto riprendere immediatamente le attività. Come parte della riapertura graduale, dovevano inviare gli indirizzi IP di rete approvati, reimpostare le password e sostituire le chiavi API pertinenti prima di registrare le transazioni.

Un avviso di stato dell'8 novembre elencava ancora il Customer Admin Portal e la Training Academy come non disponibili. Chainalysis non aveva confermato il ripristino completo delle Data Solutions. La società ha inviato le istruzioni per la riconnessione, mentre i clienti possono verificare gli aggiornamenti sul suo dashboard in tempo reale.

Perché un’interruzione di servizio di un singolo fornitore si propaga a cascata

L’interruzione del servizio di Chainalysis evidenzia un rischio per exchange, banche e investigatori che dipendono dallo stesso provider di screening blockchain. Quando il servizio è offline, i controlli sui portafogli sospetti e sulle transazioni possono rallentare su più istituzioni. Tuttavia, non vi è alcuna prova che questo incidente abbia bloccato le transazioni o causato violazioni della conformità.

Nell'ottobre scorso, John Schindler, Segretario Generale del Financial Stability Board, ha avvertito che, in caso di interruzioni presso un singolo fornitore, multiple istituzioni potrebbero essere colpite attraverso i confini.

Man mano che le normative relative alle criptovalute diventano più severe, questo rischio assume un'importanza ancora maggiore. Secondo il rapporto PwC del 2027, il Regolamento UE contro il riciclaggio di denaro introduce le sue disposizioni a partire da luglio 2027, mentre il regime britannico sulle criptovalute entrerà in vigore a partire da ottobre.

Nel frattempo, il rapporto 2026 di Verizon ha rilevato intrusioni nei sistemi nel 61% delle violazioni studiate. Tuttavia, la ricerca non ha esaminato l'attacco a Chainalysis.

Un mercato già in competizione per i contratti

TRM Labs ha stimato flussi illeciti di criptovalute per 158 miliardi di dollari nel 2025, in aumento di quasi il 145%. Gli hacker hanno anche rubato 2,87 miliardi di dollari in quasi 150 incidenti. Eppure la quota di attività illecite sul volume complessivo delle criptovalute è scesa dall'1,3% all'1,2%.

La concorrenza tra le società di monitoraggio della blockchain è feroce. Cryptopolitan ha riportato che Chainalysis ha contestato un contratto del valore di 94,66 milioni di dollari con l'Immigration and Customs Enforcement degli Stati Uniti, assegnato al concorrente TRM Labs. La violazione solleva dubbi sull'affidabilità in un settore basato sulla fiducia.

Chainalysis non ha divulgato quanti account KYT potrebbero essere stati accessibili né quantificato eventuali perdite finanziarie più ampie. Per ora, l’impatto documentato riguarda credenziali compromesse, servizi interrotti e una riapertura graduale.