Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По данным специалистов, атакующие использовали «агентные методы атаки», то есть, по всей видимости, задействовали ИИ для автоматизации взлома. В результате злоумышленники получили доступ к данным клиентов, включая их имена и email-адреса.
Инцидент обнаружили в октябре 2026 года. Представители Chainalysis пишут, что атакующие сумели проникнуть во внутренние системы компании и получили доступ к информации о пользователях платформы: ID, полным именам, email-адресам ролях пользователей в организациях.
При этом пока расследование не выявило признаков того, что хакеры могли получить доступ к содержимому расследований Chainalysis, учетным данным или сессионным токенам. Также представители компании отдельно подчеркивают, что этот инцидент никак не связан с недавним ограблением биржи Binance.
В настоящее время специалисты Chainalysis выясняют, какие именно записи были доступны злоумышленникам в каждой пострадавшей организации, и после завершения анализа клиентам обещают предоставить более подробную информацию. Параллельно в компании закрывают уязвимости, усиливают защиту и проводят масштабную проверку платформы вместе с внешними ИБ-экспертами.
Технических подробностей об атаке в компании пока не раскрывают, то есть неизвестно, какие уязвимости могли эксплуатировать злоумышленники, к каким внутренним инструментам они получили доступ и как долго его сохраняли.
Формулировка «агентные методы атаки» (offensive agentic techniques) явно подразумевает, что атакующие задействовали ИИ, способный при минимальном участии человека выполнять многоэтапные задачи: искать уязвимости, эксплуатировать их и самостоятельно выстраивать дальнейшую цепочку атаки. Однако неизвестно, использовали ли хакеры существующий фреймворк (например, ARTEX) или применяли собственных ИИ-агентов.
В связи с утечкой данных в Chainalysis предупреждают клиентов о возможном фишинге. Пользователям рекомендуют включить двухфакторную аутентификацию и обращать внимание на неожиданные запросы сброса пароля, уведомления об аутентификации и сообщения от мошенников, которые могут выдавать себя за сотрудников Chainalysis, предлагать услуги по возврату средств или выдавать себя за рекрутеров.
