Американская компания Chainalysis, которая помогает правоохранительным органам и криптобиржам расследовать преступления с цифровыми активами, сама стала жертвой кибератаки. Злоумышленники проникли во внутренние системы компании, используя методы, которые Chainalysis назвала «наступательными агентными технологиями». В результате были скомпрометированы персональные данные пользователей платформы. О происшествии Chainalysis официально сообщила 30 октября 2026 года. Компания подтвердила несанкционированный доступ к внутренним инструментам и раскрытие части клиентской информации.
Какие данные получили хакеры
Читайте также
Токаев поручил ускорить токенизацию активов и развитие ИИ в Казахстане
По информации Chainalysis, злоумышленники смогли получить доступ к сведениям пользователей, зарегистрированных на аналитической платформе.
Среди скомпрометированной информации оказались:
- — Полные имена пользователей.
- — Адреса электронной почты.
- — Внутренние идентификаторы учётных записей.
- — Должности и организационные роли сотрудников.
При этом компания утверждает, что пока не обнаружила признаков доступа к материалам расследований, результатам анализа блокчейн-транзакций, паролям в открытом виде, секретам многофакторной аутентификации и токенам пользовательских сессий. Точное количество пострадавших пользователей не раскрывается. Chainalysis продолжает выяснять, какие именно записи были затронуты в каждой организации.
Хакеры могли использовать автономных ИИ-агентов
Особое внимание специалистов привлёк способ проникновения. В официальном уведомлении Chainalysis использовала термин offensive agentic techniques, который указывает на применение агентных технологий в наступательных кибероперациях. Подобные инструменты могут автоматизировать последовательные этапы атаки: исследование инфраструктуры, поиск уязвимостей, взаимодействие с системами и выполнение отдельных операций без постоянного участия человека. Однако Chainalysis пока не раскрыла технические подробности взлома. Неизвестно, какие программные инструменты использовались, насколько автономными были действия злоумышленников и какие конкретно уязвимости позволили проникнуть в инфраструктуру. Таким образом, применение агентных методов подтверждено заявлением компании, но степень участия искусственного интеллекта в атаке пока не установлена.
Почему взлом Chainalysis особенно опасен
Chainalysis — один из известных поставщиков инструментов блокчейн-аналитики. Её решения используют криптовалютные биржи, банки, государственные учреждения и правоохранительные органы для отслеживания транзакций, выявления мошеннических схем и расследования отмывания денег. Поэтому даже утечка контактных данных клиентов может представлять серьёзную угрозу. Зная имена, рабочие адреса электронной почты и должности сотрудников, злоумышленники могут организовывать целевые фишинговые атаки, выдавая себя за представителей Chainalysis или доверенных партнёров. Особенно чувствительной такая информация может оказаться для специалистов по финансовому мониторингу и криптовалютным расследованиям. При этом подтверждений утечки самих расследований или секретных материалов правоохранительных органов на момент публикации нет.
Chainalysis исключила связь со взломом Binance
Инцидент произошёл на фоне сообщений о крупной кибератаке на криптовалютную биржу Binance. Однако Chainalysis специально подчеркнула, что проникновение в её инфраструктуру не связано с хищением криптовалют у Binance. Компания привлекла внешних экспертов по кибербезопасности, занимается устранением обнаруженных уязвимостей и усиливает защиту внутренних систем. Для дополнительной проверки безопасности используются в том числе большие языковые модели. Клиентам рекомендовано включить двухфакторную аутентификацию и внимательно относиться к неожиданным запросам на смену пароля или подтверждение входа.
История с Chainalysis показывает, что даже организации, профессионально занимающиеся расследованием цифровых преступлений, не застрахованы от кибератак. Особую тревогу вызывает возможное использование автономных ИИ-инструментов. Если такие технологии позволят злоумышленникам ускорять поиск уязвимостей и автоматизировать сложные действия, традиционные подходы к корпоративной кибербезопасности столкнутся с новыми вызовами. В то же время применение искусственного интеллекта не означает, что атака проводилась полностью самостоятельно, без участия человека. Главный вопрос теперь заключается в том, насколько глубоко злоумышленники смогли проникнуть в системы Chainalysis и ограничилась ли утечка уже раскрытыми категориями данных.





