6 listopada 2026 r. Chainalysis poinformowała o rozpoczęciu stopniowego przywracania dostępu do KYT i Address Screening. Według późniejszego ustalenia firmy, opisanego przez Ars Technica, dane wszystkich użytkowników zostały ujawnione zewnętrznemu sprawcy: imiona i nazwiska, nazwy użytkowników, skróty kryptograficzne haseł oraz aktywne tokeny.
Ustalenie dotyczące wszystkich użytkowników i atak na część haseł opisują dwa odrębne zakresy.
Jakie dane Chainalysis zgłosiła jako ujawnione
Firma powiązała październikowy incydent z nieuprawnionym dostępem do swoich systemów i narzędzi wewnętrznych. Według Chainalysis zewnętrzny sprawca używał technik ofensywnych wspomaganych przez agentów AI.
Wcześniejszy komunikat do klientów wymieniał identyfikatory użytkowników, imiona i nazwiska, adresy e-mail oraz informacje o rolach w organizacjach użytkowników mających konta na platformie. Późniejsze ustalenie firmy objęło cztery kategorie danych wszystkich użytkowników: nazwiska, nazwy użytkowników, skróty haseł i aktywne tokeny. Strona Chainalysis z komunikatem o incydencie nosi oznaczenie aktualizacji z 7 listopada.
Osobny atak dotyczył części haseł
Chainalysis poinformowała także o ataku typu on-path, który naraził hasła części klientów. W takim ataku sprawca uzyskuje dostęp do infrastruktury przesyłającej ruch między stronami. Firma podała, że zidentyfikowała i usunęła wektor tego ataku.
Ograniczenia usług i stopniowy powrót dostępu
Po wykryciu nietypowej aktywności Chainalysis wyłączyła stronę logowania i usługę Know Your Transaction (KYT), a także odebrała dostęp do Reactor i Data Solutions. 6 listopada rozpoczęła etapowe przywracanie dostępu do KYT i Address Screening.
Firma poprosiła klientów o podanie zaufanych adresów IP do umieszczenia na liście dozwolonych. Po przywróceniu dostępu klienci mieli obowiązkowo zmienić dane logowania. Chainalysis poinformowała też, że nie znalazła dowodów na dostęp do danych śledczych ani manipulowanie danymi służącymi do przypisywania aktywności.
