Chainalysis, компания, чьи отчёты используют правоохранители и биржи для отслеживания украденных средств, сама стала мишенью хакеров. Она сообщила о киберинциденте, в котором утекли имена и email-адреса клиентов. Для рынка это тревожный сигнал: хранилище, которое следит за чужими ворами, оказалось уязвимым.
Что именно произошло с Chainalysis?
В пятницу компания опубликовала пост в блоге: её атаковали, как и другие платформы, пострадавшие в последние недели. По данным Cointelegraph, в открытый доступ попали идентификаторы пользователей, имена и адреса электронной почты. Chainalysis называет эти данные нечувствительными.
The Block в заголовке цитирует компанию иначе: злоумышленник использовал "наступательные агентные техники". Речь об атаке, где работу выполняет не человек за клавиатурой, а ИИ-агент, который сам ищет слабые места и действует по цепочке шагов. Деталей о том, как именно хакер проник внутрь, компания пока не раскрыла.
Что не попало к хакерам?
Для клиентов Chainalysis главный вопрос такой: видел ли кто-то их дела? Компания говорит, что нет.
"По результатам расследования на данный момент мы не обнаружили признаков несанкционированного доступа к материалам расследований, учётным данным для аутентификации или сессионным токенам."
Chainalysis, из поста в блоге компании от 30 октября 2026
Добавим, что это предварительный вывод. Расследование продолжается, и формулировка "на данный момент" оставляет место для уточнений. Компания привлекла сторонних специалистов по кибербезопасности и использует большие языковые модели, чтобы проверить собственную защиту.
Почему утечка имён и почты всё равно опасна?
Имена и адреса электронной почты кажутся мелочью, пока их не объединяют в базу. Список клиентов компании, которая работает с расследованиями крипто-преступлений, интересен сразу нескольким группам.
- Фишинг: письмо "от Chainalysis" с правильным именем получателя выглядит убедительно, и на него проще попасться.
- Атаковать можно и тех, кто пользуется сервисом: биржи, банки, государственные структуры.
- Знание того, кто именно клиент, помогает мошенникам выбирать цели для социальной инженерии.
- Для самой компании это удар по репутации, ведь её продукт это доверие к данным.
Поэтому совет пользователям простой: не переходить по ссылкам из писем об "инциденте" и проверять отправителя.
Связан ли инцидент со взломом Binance?
Нет, по крайней мере так утверждает сама компания. Она отдельно подчеркнула, что инцидент не относится к недавней краже на Binance, где злоумышленники вывели около $6,3 млрд. Совпадение по времени странное: Chainalysis как раз помогает отслеживать, куда движутся украденные биткоины.
Пока никаких доказательств связи между двумя событиями нет, так что строить версии не стоит. Разве что одно наблюдение: кто атакует обе стороны, то есть и биржу, и тех, кто ищет след денег, тот явно рассчитывает на долгую игру.
Что говорят цифры о масштабе проблемы?
В пятницу Chainalysis опубликовала в X статистику: хакерские атаки, которые подозревают в связи с Северной Кореей, дали почти 89% зафиксированных в этом году потерь от крипто-взломов. В 2021 году доля составляла 15%. Это рост в шесть раз за пять лет.
Для пользователя, который держит Bitcoin на бирже, вывод практичный. Защищённость сервисов, которым мы доверяем, не гарантирована даже у тех, чья работа состоит в защите. Держите на бирже столько, сколько готовы рискнуть, включайте двухфакторную аутентификацию и не открывайте письма, требующие срочных действий. Мы в Kurslog советуем относиться к каждому такому сообщению с подозрением, даже если оно выглядит идеально.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *