- Chainalysisは、大規模なサイバー攻撃の後、11月7日にReactor、KYT、およびアドレススクリーニングを復旧させました。
- 全ユーザーの名前、ユーザー名、パスワードハッシュ、およびライブトークンが漏洩しましたが、すべてのアカウントが侵害されたことが確認されたわけではありません。
- 顧客は資格情報をリセットし、適用される場合はAPIキーを更新し、再接続する前に承認されたIPアドレスを使用する必要があります。
Chainalysisは11月7日、Reactor、KYT、Address Screeningをオンラインに戻しました。これはすべてのユーザーのアカウント情報とアクティブなログイントークンが漏洩したサイバー攻撃の後です。ブロックチェーン分析企業である同社は主要な 顧客、FBI、Coinbase、Barclaysなどを顧客に抱えています。しかし、ツールの再開は回復の一部に過ぎません。顧客はアクセスを回復する前に追加のセキュリティチェックを完了する必要があります。
外部アクターおよび「攻撃的なエージェント手法」
Chainalysis reported on the hack on October 30, claiming that an unauthorized person made use of “offensive agentic techniques” to access the company’s infrastructure and internal measures. The company has not revealed the specific AI tools used and how the hacker gained access.
11月4日までに、Chainalysisはすべてのユーザーの名前、ユーザー名、パスワードハッシュ、ライブトークンが漏洩していることを発見しました。それでも、すべてのアカウントがアクセスされたわけではありません。
Chainalysisはまた、一部の顧客のパスワードを傍受する「パス上」攻撃を発見しました。同社は当該手法を阻止したと表明し、次のように確認しています：
「許可されていないアクセスを受けた可能性のあるKYTアカウントを持つ顧客に直接通知を行っています。」
現在までに、Chainalysisは調査資料へのアクセスやブロックチェーン帰属データ改ざんの証拠は見つかっていません。調査は継続中です。
ソフトウェアはオンライン復帰したが、アクセスはまだ制限されている
Chainalysisは、Reactor、KYTのインターフェースおよびAPI、アドレススクリーニングが11月7日に再び稼働したことを確認しました。ただし、顧客はすぐに業務を再開できたわけではありません。段階的な再開の一環として、承認されたネットワークIPアドレスの提出、パスワードのリセット、該当するAPIキーの交換を行い、取引を登録する必要がありました。
A 11月8日の状況通知では、Customer Admin PortalとTraining Academyが利用できないと記載されていました。Chainalysisは、Data Solutionsの完全な復旧を確認していませんでした。同社は電子メールで接続再確立の手順を送信しましたが、お客様は最新情報についてはライブダッシュボードをご確認いただけます。
あるベンダーの障害が波及する理由
Chainalysisのサービス停止は、同じブロックチェーン・スクリーニングプロバイダーに依存する取引所、銀行、調査機関にとってリスクを示しています。サービスがオフラインになると、複数の機関で不審なウォレットや取引の確認が遅れる可能性があります。ただし、このインシデントが取引を停止したり、コンプライアンス違反を引き起こしたりしたという証拠はありません。
10月、金融安定化理事会（FSB）の事務総長であるJohn Schindler氏は、あるプロバイダーで障害が発生した場合、複数の機関が国境を越えて影響を受ける可能性があると警告しました。
暗号通貨に関する規制が厳格化するにつれて、このリスクはさらに重要性を増しています。2027年PwCレポートによると、EUのマネーロンダリング防止規制は2027年7月からその規定を導入し、英国の暗号通貨制度も10月から本格運用を開始します。
一方、Verizonの2026年レポートでは、調査された侵害事案の61%でシステム侵入が確認されました。ただし、この研究ではChainalysisの攻撃は対象外でした。
契約争いが続く市場
TRM Labsは2025年の不正な暗号通貨フローを1,580億ドルと推定し、これは前年比約145%増です。ハッカーらはまた、ほぼ150件の事件を通じて28億7,000万ドルを盗みました。しかし、不正活動全体の暗号通貨取引量に占める割合は1.3%から1.2%に減少しました。
ブロックチェーン監視企業の競争は激しいです。Cryptopolitanは、Chainalysisが競合他社であるTRM Labsに授与された9,466万ドルの米国移民・税関執行局（ICE）契約に対して異議を唱えたと報じています。今回の侵害は、信頼性の上に成り立つビジネスにおける信頼性の問題提起を引き起こしています。
Chainalysisは、アクセスされたKYTアカウントの数や、より広範な金銭的損失の規模を開示していません。現時点では、文書化された影響は、漏洩した認証情報、サービスの中断、そして段階的な再開にとどまっています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
Chainalysis侵害事件で何が暴露されたのか？
Chainalysisは、全ユーザーの名前、ユーザー名、パスワードハッシュ、および有効なトークンが攻撃者に漏洩したと発表し、別途パス・オン・パス攻撃により一部の顧客パスワードが侵害されたことを明らかにしました。同社は、調査データへのアクセスや属性データの改ざんの証拠は見つからなかったとしています。
どのChainalysis製品がオンラインに戻りましたか？
Reactor、KYT（ユーザーインターフェースおよびAPI）、Address Screeningは11月7日に復旧しました。11月8日の最終確認済みのステータス更新では、Customer Admin PortalとTraining Academyはサービス復旧作業中であるため未利用状態のままリストされていました。
顧客はアクセスを回復するために何を行う必要がありますか？
Chainalysisによると、顧客は信頼できるIPアドレスをホワイトリストに登録し、パスワードをリセットし、該当する場合はAPIキーをローテーションさせる必要があります。これらを完了してからでないと、取引の登録を再開できません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
