Для кого: сотрудников и администраторов организаций, которые используют продукты Chainalysis (например, команд по комплаенсу, расследованиям и правоохранительных органов), а также всех, кому могут прислать сообщения от имени компании. Статья основана на официальном уведомлении компании и сообщениях прессы и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
сотрудников и администраторов организаций, которые используют продукты Chainalysis (например, команд по комплаенсу, расследованиям и правоохранительных органов), а также всех, кому могут прислать сообщения от имени компании.
- ПодтвержденоСмотреть таблицу ↓
- ID пользователей
- Полные имена
- Адреса электронной почты
Ещё 1
- Метки ролей в организации
- Пока не подтверждено
- К каким записям был получен доступ у каждой организации
- Как проник злоумышленник и какие системы были задействованы
- Как долго длился доступ
Ещё 1
- Результат расследования третьей стороны
- Что сделать сейчасСмотреть шаги ↓
- Ожидайте сообщений, использующих ваши имя, e-mail и роль
- Включите двухфакторную аутентификацию
- Не подтверждайте запросы на сброс или вход, которые вы не инициировали
Ещё 2
- Проверьте уведомление вашей организации и запросите разбивку
- Предупредите коллег
- Где проверить (источник)Все источники ↓
- Chainalysis, уведомление «Security Incident» (30 октября 2026)
- Последняя проверка
- По состоянию на 1 ноября 2026 года
Планы обновлений и что мы проверили
В уведомлении от 30 октября сказано, что компания будет предоставлять сведения, относящиеся к каждой организации, по мере хода расследования. По состоянию на 1 ноября 2026 года более позднего уведомления в блоге компании мы не нашли.
Что пользователям Chainalysis нужно сделать сегодня
Ожидайте сообщений, использующих ваши имя, e-mail и роль
Имени, адреса электронной почты и метки роли достаточно, чтобы написать сообщение, которое выглядит как письмо от человека, знающего вас. Будьте осторожны с сообщениями о возврате средств, предложениях работы, проверке аккаунта или обращении в поддержку, особенно если вас торопят нажать на ссылку, что-то установить или быстро ответить. См. что такое фишинг. Открывайте сайт компании через собственную закладку, а не по ссылке из сообщения.
Включите двухфакторную аутентификацию
Компания говорит, что организациям без 2FA настоятельно рекомендуется её включить и что менеджер по аккаунту может помочь. Если организация разрешает, предпочитайте приложение-аутентификатор или аппаратный ключ, а не SMS. См. руководство по многофакторной аутентификации.
Не подтверждайте запросы на сброс или вход, которые вы не инициировали
Компания просит пользователей быть начеку в отношении неожиданных запросов на сброс пароля или запросов аутентификации. Если такой пришёл, не подтверждайте его и сообщите в службу безопасности. Запрос, который вы не инициировали, может означать, что кто-то пытается войти с вашим адресом электронной почты.
Проверьте уведомление вашей организации и запросите разбивку
Уведомление представляет собой письмо клиентам; в нём сказано, что некоторых уведомили раньше, а теперь они получают обновление. Если вы администрируете аккаунт, найдите сообщение компании вашей организации и, когда у компании будет разбивка, спросите менеджера по аккаунту, какие записи ваших пользователей были затронуты. Проверьте список заведённых пользователей и их ролей и удалите аккаунты, которые больше не нужны.
Предупредите коллег
Сообщите сотрудникам вашей организации, у которых есть аккаунты, что имя компании может использоваться в мошеннических сообщениях, и куда о них сообщать. Чем конкретнее предупреждение (возврат средств, найм, проверка аккаунта), тем выше шанс, что его узнают.
Что произошло (из уведомления Chainalysis)
Дальнейшее основано на уведомлении компании от 30 октября 2026 года. В уведомлении нет точной даты обнаружения; сказано, что инцидент был обнаружен в этом месяце (октябре).
Октябрь 2026
Компания обнаруживает несанкционированный доступ внешнего злоумышленника к её системам и внутренним инструментам. Точная дата не указана.30 октября
Компания публикует уведомление. Это письмо клиентам, где сказано, что некоторых клиентов уже уведомляли ранее и теперь компания хочет дать обновлённую информацию. Запись датирована 30 октября по времени США; по данным прессы, это примерно 17:14 по восточному времени США, то есть 31 октября в Японии.31 октября
BleepingComputer сообщает об уведомлении и пишет, что компания не раскрыла использованные уязвимости, затронутые инструменты и продолжительность доступа.
Доступ получен (компания)
ID пользователей, полные имена, адреса электронной почты, метки ролей в организации — как примеры
Пока свидетельств нет (компания)
Пароли, секреты MFA, токены сессий, содержимое расследований, результаты транзакций
Второй блок — формулировка компании о данных на сегодня, а не гарантия.
- Что произошло
- Внешний злоумышленник с помощью методов, которые компания называет «наступательными агентными методами», получил несанкционированный доступ к её системам и внутренним инструментам
- Затронутые данные
- Часть некритичных данных клиентов, таких как ID пользователей, полные имена, адреса электронной почты и метки ролей в организации у пользователей, заведённых на платформе
- Свидетельств доступа нет (пока, по записи в блоге)
- Содержимое расследований (графы, заметки, дела), результаты транзакций или запросов, пароли в открытом виде, секреты MFA, токены сессий пользователей, аутентификационные данные
- Меры
- Привлечены сторонние эксперты по кибербезопасности; большие языковые модели использованы для расширения проверки безопасности платформы; клиенты уведомлены (письмо клиентам)
- Прочее
- Компания заявляет, что инцидент не связан с недавней кражей у Binance
Что известно и чего пока нет
Состояние на 1 ноября 2026 года. «Пока свидетельств нет» — формулировка компании, и это не то же самое, что «подтверждено, что доступа не было».
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| ID пользователей | Доступ получен (приведено как пример) | Подтверждено (компания) |
| Полные имена | Доступ получен (приведено как пример) | Подтверждено (компания) |
| Адреса электронной почты | Доступ получен (приведено как пример) | Подтверждено (компания) |
| Метки ролей в организации | Доступ получен (приведено как пример) | Подтверждено (компания) |
| Содержимое расследований (графы, заметки, дела) | Свидетельств доступа на сегодня нет | Не подтверждено (компания) |
| Результаты транзакций или запросов | Свидетельств доступа на сегодня нет | Не подтверждено (компания) |
| Пароли в открытом виде и аутентификационные данные | Свидетельств доступа на сегодня нет | Не подтверждено (компания) |
| Секреты MFA и токены сессий | Свидетельств доступа на сегодня нет | Не подтверждено (компания) |
| Прочие данные того же рода | Список компании начинается со слов «такие как» | Не указано |
| Число затронутых пользователей и организаций | Разбивка по организациям пока не готова | Не указано |
| Как проник злоумышленник | Не раскрыто | Не указано |
| Продолжительность доступа | Не раскрыта | Не указано |
Как читать: «пока свидетельств нет» может измениться
Компания говорит, что её заявление основано на имеющихся на сегодня данных и расследование продолжается. Сохраняйте 2FA включённой и продолжайте считать неожиданные запросы подозрительными, пока компания не скажет больше.
К чему могут привести такие данные
Как правило, имя, адрес электронной почты и роль вместе могут быть использованы во вред так, как описано ниже. Это не значит, что что-либо из этого уже произошло здесь.
- Целевой фишинг: сообщение, где названы вы, ваш работодатель и ваша должность и которое выглядит как письмо от компании или коллеги
- Поддельные предложения по возврату средств или найму, отправляемые тем, кто работает в комплаенсе и расследованиях в сфере криптовалют
- Попытки захвата аккаунта, начинающиеся с вашего адреса электронной почты, например повторяющиеся запросы на сброс или вход
- Социальная инженерия в отношении службы поддержки компании или вашей собственной службы помощи с использованием вашей роли
Для операторов: уроки из того, что раскрыла компания
Эти пункты следуют из фактов, опубликованных компанией. Это не дополнительная оценка Chainalysis.
- Сообщайте рано, что было затронуто, а что нет. Компания разделила данные, к которым получен доступ, и данные, для которых свидетельств доступа нет, что позволяет клиентам решать, что делать, до того как картина будет полной.
- Защищайте внутренние инструменты так же сильно, как системы для клиентов. Компания говорит, что злоумышленник добрался до внутренних инструментов, поэтому доступ к ним заслуживает того же журналирования и аутентификации.
- Готовьтесь к вторжению с помощью ИИ. Компания называет метод «наступательными агентными методами». Об ещё одном случае, когда автономный ИИ-агент был применён против цели, см. вторжение в Hugging Face.
- Храните данные о ролях и личности только в необходимом объёме. Имён, адресов электронной почты и меток ролей достаточно, чтобы составлять целевые сообщения.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. О путях проникновения, которые компания не подтвердила, мы не гадаем.
- Chainalysis, уведомление «Security Incident» (30 октября 2026) — chainalysis.com
- BleepingComputer, «Chainalysis discloses data breach from offensive agentic techniques» (31 октября 2026) — bleepingcomputer.com
История обновлений
2026-11-01: первая версия. Основана на уведомлении компании от 30 октября и одном сообщении прессы. Статья будет обновлена, когда компания опубликует разбивку по организациям или больше подробностей.
Читайте далее
- Связанный случай: Кража криптовалюты у Binance (компания говорит, что этот инцидент не связан)
- Атаки с помощью ИИ: Вторжение в Hugging Face: атака автономного ИИ-агента / защита от кибератак с использованием ИИ
- Защита аккаунта: руководство по многофакторной аутентификации / фишинг
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года