- 체인alysis는 주요 사이버 공격 이후 11월 7일 Reactor, KYT 및 주소 검증을 복구했다.
- 모든 사용자의 이름, 사용자명, 비밀번호 해시 및 활성 토큰이 노출되었으나, 모든 계정이 침해된 것은 아님을 확인했다.
- 고객은 재연결하기 전에 자격 증명을 재설정하고, 적용 가능한 경우 API 키를 교체하며, 승인된 IP 주소를 사용해야 한다.
체인alysis는 11월 7일 리액터(Reactor), KYT, 주소 스크리닝(Address Screening) 서비스를 재가동했습니다. 이는 모든 사용자의 계정 정보와 활성 로그인 토큰이 유출된 사이버 공격 이후의 조치입니다. 이 블록체인 분석 기업은 주요 기관인 고객, FBI, 코인베이스(Coinbase), 바클레이스(Barclays) 등을 고객으로 보유하고 있습니다. 하지만 도구 재개장은 복구 과정의 일부일 뿐입니다. 고객들은 다시 접근 권한을 얻기 위해 추가 보안 검사를 완료해야 합니다.
외부 행위자와 ‘공격적 에이전트 기법(offensive agentic techniques)’
체인alysis 은 10월 30일 해킹 사건을 보고 했으며, 무단 접근자가 회사의 인프라와 내부 조치에 접근하기 위해 '공격적 에이전트 기술'을 사용했다고 주장했다. 회사는 특정 AI 도구와 해커의 접근 방법을 공개하지 않았다.
11월 4일까지 체인alysis는 모든 사용자의 이름, 사용자명, 비밀번호 해시 및 활성 토큰이 노출되었음을 확인했습니다. 다만 이것이 모든 계정이 침입당했음을 의미하는 것은 아닙니다.
체인alysis는 일부 고객의 비밀번호를 가로챈 ‘온패스(on-path)’ 공격도 발견했습니다. 회사는 해당 방법을 차단했으며 다음과 같이 확인했습니다.
“권한 없이 액세스된 것으로 보이는 KYT 계정 고객을 직접 통보하고 있습니다.”
현재까지 체인alysis는 조사 자료에 접근되거나 블록체인 귀속 데이터가 조작된 증거는 발견하지 못했습니다. 조사는 여전히 진행 중입니다.
소프트웨어는 재가동되었으나, 접근은 여전히 제한됨
Chainalysis는 11월 7일 Reactor, KYT의 인터페이스 및 API, 주소 스크리닝이 다시 정상 운영되었다고 확인했습니다. 그러나 고객들은 즉시 작업을 시작할 수 없었습니다. 단계적 재개에 따라 거래 등록 전에 승인된 네트워크 IP 주소를 제출하고, 비밀번호를 초기화하며, 적용 가능한 API 키를 교체해야 했습니다.
11월 8자 상태 공지 에서 고객 관리 포털과 트레이닝 아카데미가 여전히 이용 불가능하다고 명시했다. 체인alysis는 데이터 솔루션의 완전한 복원을 확인하지 않았으며, 재연결 지침을 이메일로 발송했고 고객은 실시간 대시보드 를 통해 업데이트 사항을 확인할 수 있다.
한 벤더의 서비스 중단이 외부로 파급되는 이유
Chainalysis의 서비스 중단은 동일한 블록체인 스크리닝 제공업체에 의존하는 거래소, 은행 및 조사관들에게 위험을 부각시킵니다. 서비스가 오프라인 상태가 되면 여러 기관에서 의심스러운 지갑과 거래에 대한 검토가 지연될 수 있습니다. 다만 이번 사건으로 인해 거래가 중단되거나 규정 위반이 발생했다는 증거는 없습니다.
10월, 금융안정위원회(FSB)의 사무총장인 존 신들러는 한 제공업체에서 장애가 발생할 경우 여러 기관이 국경을 넘어 영향을 받을 수 있다고 경고했습니다.
암호화폐 관련 규제가 강화됨에 따라 이 위험은 더욱 중요해지고 있습니다. 2027년 PwC 보고서에 따르면, EU 반자금세탁규제는 2027년 7월부터 시행되며, 영국의 암호화폐 제도는 10월부터 가동됩니다.
한편, Verizon의 2026 보고서는 조사된 침해 사례 중 61%에서 시스템 침투가 발생했다고 밝혔다. 그러나 해당 연구에서는 체인alysis 공격은 분석하지 않았다.
계약 경쟁이 치열한 시장
TRM Labs는 2025년 불법 암호화폐 유동성이 1,580억 달러에 달하며 전년 대비 약 145% 증가했다고 추정했다. 해커들은 거의 150건의 사건을 통해 총 28억 7천만 달러를 훔쳤다. 그럼에도 불구하고 불법 활동이 전체 암호화폐 거래량에서 차지하는 비중은 1.3%에서 1.2%로 감소했다.
블록체인 모니터링 기업 간 경쟁은 치열하다. 크립토폴리탄은 체인alysis가 경쟁사인 TRM Labs에 수여된 미국 이민세관단속국(ICE)과의 9,466만 달러 규모 계약을 이의를 제기했다고 보도했다. 이번 침해 사고는 신뢰를 기반으로 한 비즈니스에서 제품의 신뢰성에 의문을 제기한다.
Chainalysis는 접근된 KYT 계정 수나 더 넓은 범위의 금전적 손실을 공개하지 않았습니다. 현재까지 문서화된 영향은 노출된 자격 증명, 서비스 중단 및 점진적인 재개입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Chainalysis 유출 사건에서 어떤 정보가 노출되었는가?
Chainalysis는 모든 사용자의 이름, 사용자명, 비밀번호 해시 및 활성 토큰이 악의적인 행위자에게 노출되었으며, 별도의 온패스(On-path) 공격으로 일부 고객의 비밀번호가 침해되었다고 밝혔습니다. 또한 조사 데이터 접근이나 속성 데이터 조작 증거는 발견되지 않았다고 전했습니다.
어떤 Chainalysis 제품이 다시 가동되었나요?
Reactor, KYT(사용자 인터페이스 및 API), Address Screening은 11월 7일까지 복구되었습니다. 11월 8일 최종 확인된 상태 업데이트에 따르면, 회사는 나머지 서비스 복구를 진행 중이었으며 Customer Admin Portal과 Training Academy는 여전히 이용 불가 상태로 표시되었습니다.
고객은 어떻게 다시 접근 권한을 얻을 수 있나요?
Chainalysis에 따르면, 고객은 트러스트 IP 주소를 허용 목록에 등록하고 비밀번호를 재설정하며, 해당되는 경우 API 키를 교체해야만 거래 등록을 다시 시작할 수 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
