Chainalysis сообщила об утечке данных из-за использования нападавшими атакующих агентных методов
3 ноября 2026 г. · 2 мин чтения
Компания Chainalysis, занимающаяся анализом блокчейнов, сообщила об инциденте безопасности, в результате которого злоумышленники получили несанкционированный доступ к ее внутренним системам и инструментам.
По данным компании, доступ была получена к определенной информации о клиентах. В число скомпрометированных данных вошли полные имена, адреса электронной почты, идентификаторы пользователей и метки организационных ролей пользователей платформы. При этом Chainalysis утверждает, что доказательств утечки учетных данных для аутентификации, токенов сессий или конфиденциальных данных расследований не обнаружено.
В сообщении об инциденте указано, что внешний субъект использовал атакующие агентные методы для проникновения в системы в начале текущего месяца. С момента обнаружения компания занимается устранением уязвимостей и усилением защиты своих систем. На данный момент Chainalysis продолжает определять, какие именно записи были затронуты для каждой организации, и планирует предоставить детальный отчет по завершении анализа.
Представитель компании подтвердил факт инцидента и сообщил о сотрудничестве с внешними экспертами по кибербезопасности. Для проведения более широкого обзора безопасности платформы компания использует большие языковые модели. Также было отмечено, что данный инцидент не связан с недавней кражей средств с Binance.
Технические подробности вторжения, включая использованные уязвимости и длительность доступа, не раскрываются. Неясно, применяли ли атакующие существующие фреймворки агентной безопасности, такие как ARTEX, или использовали созданных специально для этого искусственных агентов, способных автономно находить и эксплуатировать уязвимости. Термин агентный обычно описывает системы искусственного интеллекта, которые могут выполнять многоэтапные задачи с минимальным участием человека.
Клиентам рекомендовано включить двухфакторную аутентификацию и проявлять осторожность при получении неожиданных запросов на сброс пароля или уведомлений об аутентификации. Также следует опасаться мошенников, которые выдают себя за сотрудников Chainalysis и предлагают услуги по рекрутингу или восстановлению средств.