Chainalysis: хакер использовал ИИ-агентов, чтобы добраться до данных клиентов

Представитель Chainalysis официально подтвердил инцидент с безопасностью, произошедший 30 октября 2026 года. Неизвестный злоумышленник, применявший, по формулировке компании, «наступательные агентные техники», получил доступ к части внутренних систем и инструментов.

В уведомлении клиентам Chainalysis сообщила, что атакующий мог получить доступ к неконфиденциальным данным пользователей: идентификаторам, полным именам, адресам электронной почты и должностям.

При этом в компании не обнаружила признаков компрометации паролей в открытом виде, MFA-секретов, сессионных токенов, материалов расследований, транзакций или результатов запросов. В Chainalysis не раскрыли точное число пострадавших клиентов, дату обнаружения вторжения и конкретные уязвимости.

Для расследования привлечены сторонние эксперты по кибербезопасности, а при проверке платформы используются большие языковые модели.

На основании имеющихся на сегодняшний день данных мы не обнаружили никаких признаков того, что эти инциденты привели к несанкционированному доступу к материалам расследования (таким как графики, заметки или дела), результатам транзакций или запросов, паролям в открытом виде, секретам многофакторной аутентификации или токенам пользовательских сессий, — написали в Chainalysis.

Компания рекомендовала клиентам включить двухфакторную аутентификацию и отслеживать подозрительные попытки сброса пароля. Инцидент произошёл на фоне серии громких взломов: ранее сообщалось о проблемах у Bithumb, Polymarket и Binance. При этом в Chainalysis подчеркнули, что её взлом не связан с недавней кражей у Binance.