Главное: в обновлении от 10 ноября 2026 года Chainalysis сообщила, что Data Solutions снова работает после инцидента, о котором компания объявила 30 октября. Ранее компания заявила об экспозиции имён, пользовательских данных, хешей паролей и активных токенов пользователей; для отдельных клиентов был подтверждён on-path доступ к части паролей. Chainalysis сообщала, что не обнаружила доступа к investigative data или изменения attribution data.
Как менялась оценка инцидента
Первоначальное сообщение Chainalysis появилось 30 октября. Компания сообщила, что стала целью кибератаки и начала ограничивать доступ к продуктам для расследования. По мере расследования оценка менялась: в обновлении 4 ноября компания сообщила, что имена, usernames, password hashes и live tokens пользователей Chainalysis были раскрыты злоумышленнику. Это существенно расширило первоначальную картину инцидента.
В тот же период команда описала отдельный on-path attack, в котором была раскрыта часть паролей клиентов. Chainalysis заявила, что этот вектор атаки был локализован и устранён, а затронутым пользователям направлялись инструкции по смене паролей. Компания призывала сменить повторно использованные пароли и обновить API keys там, где это применимо. Это конкретные меры для пользователей сервиса, а не общая рекомендация отдавать доступ стороннему «инструменту проверки».
Инцидент повлиял на доступность нескольких продуктов. Chainalysis указывала, что временно отключила часть сервисов, включая Reactor, Data Solutions, Chain (Beta), а также KYT и Address Screening, чтобы исследовать подозрительную активность и усилить защиту. В последующих сообщениях компания описывала поэтапное восстановление. Разделение «утечка учётных данных», «доступ к расследовательским материалам» и «временная недоступность продукта» важно: это разные аспекты события.
Что известно о данных и чего компания не подтверждала
В обновлении 4 ноября Chainalysis сообщила об экспозиции имён, имён пользователей, хешей паролей и активных токенов пользователей. В отношении on-path атаки компания сообщила клиентам, что затронута подмножество паролей, и что соответствующий вектор был устранён. Публичная страница не утверждает, что открытые пароли или MFA-секреты были опубликованы для всех пользователей. Не следует преувеличивать формулировку до утверждения, что похищены все расследовательские дела или данные аналитики.
Компания заявляла, что на тот момент не имела доказательств доступа к investigation data или манипуляции Chainalysis attribution data. Отсутствие найденных доказательств не тождественно абсолютному доказательству невозможности доступа, но это точная граница того, что публично сообщалось. В новости следует различать подтверждённые компанией факты и внешние предположения.
Поскольку Chainalysis обслуживает организации, работающие с мониторингом транзакций и расследованием криптоактивов, остановка продуктов затрагивала непрерывность бизнес-процессов клиентов. Компания сообщала об усилении мониторинга и дополнительных мерах защиты при восстановлении доступа. Операционный простой сам по себе не означает, что блокчейн или кошельки пользователей были взломаны: речь идёт об инциденте внутри сервиса аналитики.
Какие сервисы возвращались и когда
По официальной странице обновлений 6 ноября началось поэтапное восстановление KYT и Address Screening. 7 ноября Chainalysis сообщила, что Reactor, KYT (UI и API) и Address Screening снова онлайн с усиленными мерами безопасности. 10 ноября компания отдельно объявила, что Data Solutions восстановлен. Это хронология заявлений самой компании, и доступность в конкретном аккаунте могла зависеть от получения инструкций и выполнения требований безопасности.
Chainalysis говорила, что пользователям могут понадобиться подтверждение доверенных IP-адресов, сброс пароля и ротация API keys. Пользователям этих продуктов следует выполнять инструкции, полученные внутри официального канала компании, и проверять домен страницы входа. Письмо с просьбой обновить пароль может стать поводом для фишинга; не переходите по неожиданным ссылкам и не сообщайте коды или API-секреты в ответ на письмо.
Если доступ к сервису ещё ограничен, не используйте сторонние копии панели или неофициальные прокси. Следуйте текущей странице статуса и обращайтесь к account team по известным реквизитам. Организациям полезно сверить активность API-ключей и список пользователей по собственным журналам. Любые меры с ключами нужно проводить в контролируемом порядке, чтобы не прервать критичные интеграции и не оставить старые credentials активными.
Практические выводы для клиентов и интеграций
Клиентам Chainalysis следует сменить пароли, если они получили соответствующее предписание, и обновить любые пароли, повторно использованные на других сайтах. Активные токены и API-ключи нужно ротировать в соответствии с инструкциями и внутренними процедурами организации. Проверьте пользователей с доступом, права интеграции, IP allowlists и недавнюю активность. Если ключ был передан в общий чат или попал в логи, считайте его потенциально скомпрометированным и отзовите.
Не прикладывайте API secret, резервный код или данные сессии к обращению в поддержку. Настоящей службе поддержки не требуется пароль пользователя. Включите уникальные credentials и многофакторную защиту там, где она поддерживается; ограничьте роли только необходимыми полномочиями. Для сервисов, которые интегрируют мониторинг блокчейна в автоматические процессы, подготовьте резервный сценарий на случай временной недоступности поставщика.
Для внешних пользователей полезно помнить, что аналитическая компания не хранит сами криптовалюты так, как кошелёк или биржа, однако инцидент её аккаунтов всё равно может затрагивать чувствительную информацию клиента и рабочие процессы. Сохраните официальные уведомления и фиксируйте выполненные меры. Не реагируйте на сообщения третьих лиц, обещающих узнать, попали ли ваши средства в утечку, если для этого просят подключить кошелёк или подписать транзакцию.
Что известно на 10 ноября
Последнее доступное обновление Chainalysis на момент публикации датировано 10 ноября 2026 года и сообщает, что Data Solutions вернулся в работу. До него компания объявляла о восстановлении Reactor, KYT и Address Screening. Из публичных материалов нельзя делать вывод, что каждый сервис полностью восстановлен для каждого клиента или что все последствия окончательно устранены. Для оценки актуального доступа организациям следует проверять свою учётную запись и прямые сообщения поставщика.
Расследование и техническое усиление могут продолжаться после возврата продукта онлайн. Компания указывала, что поэтапно валидирует security controls и применяет дополнительные меры перед возобновлением доступа. Это объясняет постепенное восстановление и возможные дополнительные шаги клиентов. Текущие требования могут меняться, поэтому актуальная инструкция поддержки важнее старого пересказа в новостях.
Инцидент показывает, что у поставщика аналитики есть собственная поверхность риска: учётные записи, API, внутренние сервисы и контуры доступа. Разумная реакция – отделять доступность продукта от состояния блокчейна, обновлять только те credentials, которые относятся к затронутым интеграциям, и следить за официальной хронологией. Публичные заявления о восстановлении и отсутствии доказательств доступа к investigative data следует передавать точно, не превращая их в утверждение, что риска не было вовсе. Хронология кражи с Binance, также приписанной TraderTraitor, разобрана в отдельной новости о предупреждении ФБР; это разные инциденты, которые нельзя смешивать. Пользователям стоит также сверить подключённые WalletConnect-сессии, если они получили подозрительные запросы.
Итог
Проверяйте актуальные параметры по действующей документации проекта и оценивайте каждый уровень риска отдельно. Техническая возможность не равна гарантии безопасности или финансового результата. Для практических операций используйте официальные сети, проверенные адреса и небольшие тестовые суммы, когда это уместно.
