Взлом Chainalysis: атакующий с ИИ-агентами добрался до внутренних инструментов и данных клиентов компании, которая ловит хакеров

Взлом Chainalysis подтвердила сама компания 30 октября: в октябре внешний атакующий с помощью «наступательных агентных техник», то есть ИИ-агентов, получил несанкционированный доступ к её системам и внутренним инструментам. Утекли имена, почта, ID пользователей и роли в организациях клиентов. Компания, которая помогает правительствам и биржам ловить хакеров, сама оказалась в роли пострадавшей.

Что произошло

Chainalysis опубликовала короткое заявление и полный текст письма, которое ушло затронутым клиентам. Суть письма: в этом месяце компания обнаружила внешнего злоумышленника, который применял offensive agentic techniques — атаки с помощью автономных ИИ-агентов. Команды работали круглосуточно, закрывали уязвимости и укрепляли системы.

Что утекло, по словам самой компании, — «некритичные данные клиентов»: ID пользователей платформы, полные имена, адреса почты и метки ролей внутри организаций. Технических деталей атаки и имени атакующего Chainalysis не раскрывает. К проверке подключили сторонних экспертов по кибербезопасности, а для более широкого аудита платформы компания использует большие языковые модели — то есть отвечает ИИ на ИИ.

Chainalysis пишет, что видит «рост ИИ-атак по всей индустрии» и что её инцидент похож на то, что «в последние недели» случилось у многих технологических платформ.

Почему взлом Chainalysis важнее, чем кажется

На первый взгляд утечка почты и имён — мелочь на фоне миллиардов Binance. Но посмотри, кто клиенты. Chainalysis продаёт инструменты блокчейн-анализа госорганам, полиции, криптобизнесу и банкам. PrivacyAffairs точно формулирует риск: список имён, почт и должностей сотрудников этих организаций сам по себе ценен. Он показывает, кто именно занимается расследованиями и комплаенсом и как до них достучаться. Следующий логичный шаг атакующих — целевой фишинг с настоящими именами и должностями.

Есть и второй слой. Это ещё один случай в серии, когда атаку на криптоинфраструктуру проводят с помощью ИИ-инструментов. Мы уже писали, как Bitcoin Core переписал политику безопасности под ИИ-баги, и про взлом Allium с отзывом API-ключей. Скорость, с которой агенты перебирают уязвимости, растёт, и защищаться по старым чек-листам уже не получается.

Контекст тоже показательный. За день до заявления Chainalysis сама с высокой уверенностью связала кражу у Binance с северокорейской группой TraderTraitor. А по подсчётам компании, на подозреваемые атаки КНДР в 2026 году пришлось почти 89% всех потерь от взломов в крипте, причём средний ущерб на одну атаку вырос до $185,65 млн.

Что это значит для тебя

Если ты обычный пользователь крипты, твоих данных в базе Chainalysis, скорее всего, нет — это B2B-сервис. Но последствия утечки дойдут и до тебя косвенно:

• Жди писем «от Chainalysis», «от комплаенса биржи» или «от следователя» с требованием войти куда-то, сбросить пароль или открыть вложение. Такие сценарии становятся правдоподобнее, когда у атакующих есть реальные имена и должности.
• Если ты работаешь в криптокомпании или в отделе комплаенса, проверь сообщения о Chainalysis через знакомый контакт в компании, а не отвечай на письмо. Сама Chainalysis просит включить двухфакторку и следить за неожиданными запросами на сброс пароля.
• Помни общее правило: настоящие сервисы не просят seed-фразу и не торопят. Как отличать фейковые уведомления, мы разбирали в гайде как распознать фишинговое уведомление.

Что делать компаниям

Для команд в крипте вывод неприятный: если ИИ-агенты пробили компанию, которая живёт безопасностью, значит, они пробьют и тех, у кого бюджета меньше. Минимальный набор, который видно из письма Chainalysis: обязательная MFA для всех пользователей, мониторинг подозрительных запросов на аутентификацию, аудит внутренних инструментов, а не только внешнего периметра. Плюс регулярная проверка собственного кода с помощью тех же моделей, которыми пользуются атакующие.

Ещё один момент, который стоит держать в голове. Взлом Chainalysis показывает, что слабым местом всё чаще становятся не смарт-контракты и не кошельки, а обычные корпоративные системы: панели администрирования, внутренние сервисы, учётки сотрудников. Именно туда сейчас целятся атакующие — и у Binance, и у Allium, и здесь. Если твоя команда хранит данные клиентов, исходи из того, что взлом Chainalysis может повториться у тебя, и планируй ответ заранее: кто уведомляет клиентов, в какие сроки и что именно им говорить.

FAQ

Что именно утекло при взломе Chainalysis? ID пользователей платформы, полные имена, почта и роли в организациях клиентов. Материалов расследований, паролей и токенов, по данным компании, атакующие не получили.

Связано ли это со взломом Binance? Нет. Chainalysis прямо пишет, что инцидент не связан с кражей у Binance.

Кто атаковал? Компания имя атакующего не раскрыла. Известно только, что он использовал ИИ-агентов.

Нужно ли мне что-то делать? Если ты не клиент Chainalysis — просто будь внимателен к письмам от её имени. Клиентам советуют включить двухфакторную защиту.

Вывод

Взлом Chainalysis — тревожный сигнал для всей индустрии: ИИ-агенты уже атакуют тех, кто расследует атаки. Прямых потерь денег нет, но утечка контактов — идеальное топливо для фишинга. Первоисточник — заявление Chainalysis, разбор — у PrivacyAffairs.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.