Chainalysis 해킹 사건에서 모든 사용자의 자격증명과 토큰 탈취

블록체인 분석 회사 Chainalysis는 최근 해킹 사건의 영향이 초기 예상보다 훨씬 심각했음을 인정했다. 회사 대표들은 공격자들이 플랫폼의 모든 사용자의 이름, 로그인명, 비밀번호 해시 및 활성 토큰을 탈취했다고 밝혔다.

2026년 10월 말 Chainalysis 전문가들은 회사의 내부 시스템과 도구가 손상되었음을 발견했다. 당시 공격자들이 인공지능을 활용한 공격 기법을 사용하여 자동화된 해킹을 수행했으며 사용자 아이디, 이름, 이메일 주소 및 조직 내 역할 정보에 접근했다고 보도되었다.

Chainalysis 대표들은 처음에 탈취된 데이터를 민감하지 않은 것으로 분류했으며 공격 중에 사용자 자격증명과 토큰이 손상되지 않았다고 주장했다. 그러나 추가 조사 결과 이와 반대임이 드러났다. 전문가들은 공격자들이 중간자 공격을 수행하여 사용자와 Chainalysis 서비스 간의 트래픽을 가로챘다는 것을 확인했다. 초기에는 고객 비밀번호의 일부만 손상되었다고 생각했지만 실제로는 회사의 모든 사용자의 이름, 로그인명, 비밀번호 해시 및 활성 토큰이 탈취되었다.

Chainalysis는 블록체인 분석 및 암호화폐 거래 추적을 전문으로 한다. 회사의 도구는 사기, 갈취 공격 및 자금 세탁 조사에 자주 사용된다. 고객 및 파트너에는 정부 및 법 집행 기관, 암호화폐 거래소, 은행 및 기타 대형 조직이 포함되어 있다.

Chainalysis의 일부 제품은 법 집행 기관의 조사에 직접 사용된다. 예를 들어 Reactor 플랫폼은 암호화폐 이동을 분석하고 거래를 특정 서비스 및 주소와 연결하는 데 도움이 된다. 회사 전문가들은 지금까지 공격자들이 조사 자료에 접근했거나 Chainalysis의 블록체인 주소 귀속 시스템에 개입했다는 증거를 찾지 못했다고 강조했다.

비밀번호 해시의 일부가 해커들의 손에 넘어갔을 가능성이 확인되자 Chainalysis는 영향을 받은 고객 계정을 차단했다. 이후 의심스러운 활동이 감지되어 모든 고객에 대해 여러 서비스에 대한 접근을 임시로 차단했다. 회사는 로그인 페이지, Reactor 플랫폼, 데이터 솔루션, 암호화폐 거래 모니터링 서비스 및 블록체인 주소 검증 도구를 비활성화했다.

현재 서비스 접근이 점진적으로 복구되고 있으며 고객들은 신뢰할 수 있는 아이피 주소를 Chainalysis 직원에게 보고하도록 요청받고 있다. 접근이 복구된 후 모든 사용자는 비밀번호를 변경해야 하며 필요한 경우 응용 프로그래밍 인터페이스 키도 변경해야 한다.

공격의 여러 중요한 세부 사항은 여전히 불명확하다. Chainalysis는 인프라의 어느 부분이 손상되어 해커들이 중간자 공격을 수행할 수 있었는지 설명하지 않았으며 공격자들이 가로챈 트래픽을 복호화할 수 있었는지도 명확히 하지 않았다. 또한 회사는 인공지능 에이전트의 사용과 해킹에서의 역할에 대한 세부 사항을 공개하지 않고 있다.

이 공격의 배후가 누구인지는 아직 알려지지 않았다. Chainalysis 대표들은 이 사건이 최근 몇 주 동안 발생한 다른 기술 플랫폼에 대한 공격과 유사하다고만 언급했다.