Chainalysis: ИИ-атака открыла хакеру имена и почты клиентов

Блокчейн-аналитическая компания Chainalysis сообщила клиентам о кибератаке: неизвестный использовал «наступательные агентные методы» (то есть ИИ-агентов), чтобы получить доступ к её внутренним системам и инструментам. Об этом говорится в заявлении компании, опубликованном в блоге 30⁠–⁠31 октября 2026 года, и в письме пострадавшим организациям.

Подробности

По данным Chainalysis, атаку заметили в октябре. Хакер увидел «нечувствительные» данные клиентов: идентификаторы пользователей, полные имена, адреса электронной почты и ролевые метки пользователей платформы. Какие именно записи затронуты у каждой организации, компания ещё выясняет и обещает прислать подробный разбор.

Chainalysis утверждает, что на сегодня нет признаков доступа к содержимому расследований (графам, заметкам, делам), результатам запросов и транзакций, паролям в открытом виде, секретам двухфакторной защиты и токенам сессий. Компания привлекла сторонних специалистов по безопасности и использует большие языковые модели для проверки платформы. Клиентам советуют остерегаться неожиданных запросов на сброс пароля и включить двухфакторную аутентификацию, если она ещё не включена.

Отдельно компания подчёркивает: инцидент не связан с недавней кражей у Binance, о которой мы писали. Об атаке также сообщили отраслевые СМИ.

Что это значит для рынка

Chainalysis работает с биржами, банками и правоохранителями, поэтому список её клиентов и их сотрудников — привлекательная цель для фишинга. Утечка имён, почт и ролей облегчает целевые письма, а компания сама просит клиентов быть бдительными. Содержимое расследований, по её словам, не затронуто.

Сам случай показывает, что атаки с помощью ИИ-агентов уже используются против компаний отрасли. Подробности — какие уязвимости использованы и сколько записей затронуто — пока не раскрыты. Это не инвестиционный совет.