Chainalysis возобновила работу инструментов комплаенса после взлома, раскрывшего данные для входа всех пользователей

7 ноября Chainalysis восстановила доступ к сервисам Reactor, KYT и Address Screening после кибератаки, в ходе которой были скомпрометированы данные учетных записей и активные токены входа всех пользователей. Компания, специализирующаяся на блокчейн-аналитике, обслуживает крупных клиенты, включая ФБР, Coinbase и Barclays. Однако восстановление доступа к инструментам — лишь часть процесса восстановления. Клиентам также необходимо пройти дополнительные проверки безопасности, чтобы снова получить доступ к сервисам.

Внешний злоумышленник и «агрессивные агентные техники»

Chainalysis сообщилао взломе 30 октября, утверждая, что несанкционированный пользователь использовал «агрессивные агентные методы» для доступа к инфраструктуре компании и внутренним системам. Компания не раскрыла конкретные инструменты ИИ, которые были использованы, и то, как хакер получил доступ.

К 4 ноября Chainalysis установила, что имена, имена пользователей, хеши паролей и действующие токены всех пользователей были раскрыты. Тем не менее это не означает, что каждая учетная запись была скомпрометирована.

Chainalysis также обнаружила атаку типа «on-path», при которой перехватывались некоторые клиентские пароли. Компания заявила, что предотвратила этот метод и подтвердила:

«Мы напрямую уведомляем клиентов, чьи аккаунты KYT, по всей видимости, были использованы без авторизации».

На данный момент Chainalysis не нашла доказательств того, что материалы расследования были получены злоумышленниками или что данные атрибуции блокчейна были изменены. Расследование продолжается.

Программное обеспечение работает, но доступ по-прежнему ограничен

Chainalysis подтвердила, что Reactor, интерфейс и API KYT, а также система проверки адресов снова заработали 7 ноября. Однако клиенты не смогли сразу приступить к работе. В рамках поэтапного возобновления работы им необходимо было предоставить утверждённые IP-адреса сетей, сбросить пароли и заменить соответствующие ключи API перед регистрацией транзакций.

Статусное уведомление от 8 ноября по-прежнему указывало на недоступность Customer Admin Portal и Training Academy. Chainalysis не подтвердила полное восстановление Data Solutions. Компания отправила клиентам инструкции по повторному подключению, а клиенты могут следить за обновлениями через ее живую панель мониторинга.

Почему простой одного провайдера вызывает цепную реакцию

Сбой в работе Chainalysis демонстрирует риски для бирж, банков и следственных органов, зависящих от одного и того же провайдера блокчейн-аналитики. Когда сервис недоступен, проверка подозрительных кошельков и транзакций может замедлиться во множестве учреждений. Тем не менее, нет доказательств того, что этот инцидент остановил транзакции или привёл к нарушениям комплаенса.

В октябре Джон Шиндлер, генеральный секретарь Совета по финансовой стабильности (FSB), предупредил, что в случае сбоев у одного провайдера несколько учреждений могут быть затронуты трансгранично.

По мере ужесточения регулирования криптовалют эта риск приобретает еще большую значимость. Согласно отчет PwC за 2027 год, Регламент ЕС по борьбе с отмыванием денег вводит свои положения начиная с июля 2027 года, а криптографическое регулирование Великобритании начинает действовать с октября.

Тем временем в отчёте Verizon за 2026 год обнаружены системные вторжения в 61% изученных инцидентов. Однако исследование не рассматривало атаку на Chainalysis.

Рынок, уже борющийся за контракты

Компания TRM Labs оценила объём незаконных криптовалютных потоков в 2025 году в $158 млрд, что почти на 145% больше. Хакеры также похитили $2,87 млрд почти в 150 инцидентах. Тем не менее доля нелегальной активности в общем объёме криптовалют снизилась с 1,3% до 1,2%.

Конкуренция среди компаний, отслеживающих блокчейн, крайне высока. По данным Cryptopolitan, Chainalysis оспорила контракт на сумму $94,66 млн с Управлением по иммиграции и таможенному контролю США, который был присуждён конкуренту — компании TRM Labs. Это нарушение ставит под вопрос надёжность бизнеса, построенного на доверии.

Chainalysis не раскрыла количество учётных записей KYT, доступ к которым мог быть получен, и не оценила общий финансовый ущерб. На данный момент задокументированные последствия включают утечку учётных данных, сбои в работе сервисов и постепенное возобновление функционирования.