Analityczna firma blockchain Chainalysis padła ofiarą zaawansowanego cyberataku. W wyniku incydentu doszło do ujawnienia danych wszystkich klientów, w tym organów ścigania i sektora bezpieczeństwa narodowego. Wyciek objął imiona, nazwy użytkowników, skróty haseł oraz aktywne tokeny sesji, co stwarza ryzyko przejęcia kont bez znajomości haseł.
Sprawca wykorzystał tzw. techniki agentic (offensive agentic techniques), co sugeruje użycie autonomicznych agentów AI do przeprowadzenia ataku. Dodatkowo firma odnotowała incydent typu on-path attack, podczas którego przechwycono hasła użytkowników. W odpowiedzi na zagrożenie Chainalysis tymczasowo wyłączyło kluczowe usługi, takie jak interfejs KYT, API oraz narzędzia do monitorowania transakcji.
Obecnie firma pracuje nad przywracaniem systemów, wprowadzając mechanizmy białej listy adresów IP. Użytkownicy są instruowani, aby po odzyskaniu dostępu niezwłocznie zresetowali hasła oraz wymienili klucze API. Na ten moment nie ma dowodów na to, że dane z prowadzonych śledztw lub dane służące do atrybucji zostały skompromitowane.
