Chainalysis avslørte at hackere stjal passord og tokens fra alle brukere ved angrep

Chainalysis bekreftet at konsekvensene av et hackerangrep i slutten av oktober 2026 var langt alvorligere enn først antatt. Hackerne fikk tilgang til navn, brukernavn, passordhasher og aktive tokens for alle brukere på plattformen.

Selskapet oppdaget først kompromitteringen av interne systemer og verktøy i slutten av oktober. Angriperne brukte såkalte offensive agentic-teknikker, som innebar bruk av kunstig intelligens for å automatisere hackerangrepet. I første omgang sa Chainalysis at de stjålne dataene var "ikke-sensitive" og at brukerlegitimasjon og tokens ikke var påvirket.

Ettersom etterforskningen av hendelsen fortsatte, fant spesialistene at angriperne hadde gjennomført en man-in-the-middle-angrep, der de avskjøt trafikken mellom brukere og Chainalysis-tjenestene. Selv om forskerne opprinnelig trodde at bare deler av kundenes passord var kompromittert, viste det seg at omfanget av lekkasjen var mye større enn antatt.

Chainalysis spesialiserer seg på blokkjedanalyse og sporing av kryptovalutatransaksjoner. Verktøyene brukes ofte i etterforskning av svindel, utpressingsforsøk og hvitvasking av penger. Klientene og partnerne inkluderer statlige og rettshåndhevende organer, kryptobørser, banker og store organisasjoner som FBI, Immigrasjons- og tollpolitiet i USA, amerikanske luftforsvaret, Microsoft, Coinbase og Barclays.

Etter at det ble klart at passordhasher kunne ha falt i hendene på hackerne, blokkerte Chainalysis de berørte kundekontoene. Selskapet oppdaget deretter ny mistenkelig aktivitet og blokkerte midlertidig tilgangen til flere tjenester for alle kunder, inkludert påloggingssiden, Reactor-plattformen, Data Solutions, KYT-overvåkingstjenesten og verktøy for verifisering av blokkjedeadresser.

Tilgangen til tjenestene gjenopprettes gradvis, og kunder blir bedt om å gi Chainalysis-ansatte pålitelige IP-adresser som skal legges til en tillatelsesoversikt. Alle brukere må endre passord og eventuelt API-nøkler når tilgangen gjenopprettes.

Flere viktige detaljer om angrepet gjenstår ukjente. Chainalysis har ikke forklart hvilken del av infrastrukturen som ble kompromittert for å tillate man-in-the-middle-angrepet, eller om angriperne kunne dekryptere avskjøpt trafikk. Selskapet har heller ikke avslørt detaljer om bruken av kunstig intelligens-agenter og deres rolle i hackerangrepet. Identiteten på angriperne er fortsatt ukjent.