Chainalysis признала утечку хешей паролей и действующих токенов

Компания Chainalysis, предоставляющая инструменты анализа блокчейн-транзакций, признала, что в результате недавней кибератаки злоумышленнику стали доступны хеши паролей и действующие токены пользователей. Об этом говорится в обновленном уведомлении об инциденте, опубликованном 4 ноября 2026 года.

Ранее, 30 октября, Chainalysis сообщала только о раскрытии пользовательских идентификаторов, имен, адресов электронной почты и сведений о ролях сотрудников. На тот момент компания утверждала, что не обнаружила признаков доступа к учетным данным или токенам сессий.

Однако дальнейшее расследование показало более широкий масштаб компрометации.

По заявлению Chainalysis, 2 ноября специалисты установили, что злоумышленнику стали доступны имена, логины, хеши паролей и действующие токены, относящиеся к пользователям платформы.

Компания указала, что инцидент затронул данные всех пользователей, но не уточнила, были ли все перечисленные категории информации раскрыты для каждой учетной записи. Тип скомпрометированных токенов также не раскрывается.

Отдельно Chainalysis подтвердила, что в результате атаки с перехватом трафика (on-path attack) были раскрыты пароли части клиентов. Такой способ позволяет злоумышленнику перехватывать информацию, передаваемую между пользователем и сервисом.

Компания заявила, что устранила этот способ атаки, начала блокировать затронутые аккаунты и потребовала от соответствующих пользователей сменить пароли.

Chainalysis временно отключила аналитические сервисы

Инцидент также повлиял на доступность продуктов Chainalysis, используемых финансовыми организациями и участниками криптовалютного рынка.

2 ноября компания приостановила работу Reactor и Data Solutions для дополнительных проверок безопасности.

4 ноября после обнаружения подозрительной активности были отключены сервис мониторинга криптовалютных транзакций Know Your Transaction (KYT), его API, инструменты проверки адресов и страница входа в систему.

Chainalysis сообщила, что напрямую уведомляет клиентов, чьи учетные записи KYT предположительно подверглись несанкционированному доступу.

Для восстановления работы отдельных сервисов компания предложила организациям предоставить доверенные IP-адреса. После их включения в список разрешенных подключений пользователи смогут сменить пароли и при необходимости обновить API-ключи.

При этом Chainalysis подчеркнула, что пока не обнаружила признаков доступа к материалам расследований или изменения данных атрибуции блокчейн-адресов.

Расследование продолжается с привлечением внешних специалистов по кибербезопасности. Компания не раскрыла количество затронутых учетных записей, личности злоумышленников и полный перечень использованных уязвимостей.

Chainalysis также предупредила клиентов о необходимости открывать страницу авторизации напрямую, не переходя по ссылкам из подозрительных писем о сбросе пароля. Дополнительно рекомендуется изменить повторно используемые пароли в других сервисах.

Сроки полного восстановления всех продуктов и окончательные последствия атаки пока не определены.