何が起きたか
- ブロックチェーン分析会社のChainalysisは、同社のシステムと内部ツールへの最近の攻撃で、全ユーザーの認証情報と有効なトークンが流出したと明らかにした。BleepingComputerが2026年11月6日に報じた。
- 前の金曜日、同社は、AIツールを使う攻撃者が、同社が「攻撃的なエージェント型の手法」と説明するものを通じて、名前、メールアドレス、ユーザーID、組織内の役割ラベルにアクセスしたと公表していた。
- 当初、影響は限定的で、機密性のない識別用のメタデータだけだと説明していた。その後の更新で、全ユーザーのユーザー名とパスワードのハッシュが、オンパス（経路上）攻撃で流出していたことが分かった。
- 月曜日には、全ユーザーの名前、ユーザー名、パスワードのハッシュ、有効なトークンが悪意ある攻撃者にさらされていたことを発見した。
なぜ重要か
- Chainalysisは、暗号資産の取引を追跡し、詐欺、ランサムウェア、マネーロンダリングを調査するためのツールを提供している。ユーザーには、法執行機関、政府機関、金融機関、保険会社、暗号資産関連の事業者が含まれる。
- 有効なトークンとAPIキーがあればユーザーになりすませるため、パスワードのリセットだけでは足りない。キーもローテーションしなければならない。
- 侵害を受けたのは、セキュリティと追跡可能性を売る会社であり、その製品への信頼のコストが上がる。
数字で見る
調査へのアクセスの証拠はなし。 Chainalysisは、これまでのところ、調査データにアクセスされた形跡も、同社の帰属データが改ざんされた形跡もないとしている。これは同社の主張であり、文中に外部の検証はない。
背景
同社は予防措置としてアカウントをロックし、パスワードのリセットを求めた。その後、さらなる異常な活動を検知したため、ログインポータルをオフラインにした。Reactor、Data Solutions、Know-Your-TransactionのインターフェースとAPI、アドレススクリーニング製品も同様だ。
アクセスを回復するには、ユーザーはアカウント担当チームまたはサポートに、信頼できるIPアドレスを提供しなければならない。そうすれば、取引を登録する前にパスワードをリセットし、APIキーをローテーションできる。同社は、システムの堅牢化を進め、アクセス保護を追加したうえでReactorとData Solutionsをオンラインに戻すよう取り組んでいるとしている。
BleepingComputerは、この件を暗号資産の世界で最近起きた複数のインシデントの中に位置づけている。Ledgerは先月、ハードウェアへの不正な埋め込みを調べている間、アジアの再販業者と販売代理店に製品の回収を求めた。Binanceは、北朝鮮のハッカーが偽の採用面接の最中に従業員のノートパソコンに感染させ、約63億4000万ドルを盗んだと報告した。
Mamíferoは、この業界への攻撃を追ってきた。Binanceが63億4000万ドルの盗難を偽の採用面接のせいだとしていることと、新たなサイバー攻撃の波がDaishin、Mirae、Bithumbを襲ったことを伝えた。ほかに、国土安全保障省の職員4万人超のデータが公開されたこと、米国が産業用冷蔵設備への攻撃を警告したことも伝えている。
今後
- ユーザーは、ポータルへのアクセスを回復するために、信頼できるIPを提供しなければならない。
- 全員が、取引を登録する前にパスワードをリセットし、APIキーをローテーションしなければならない。
- 同社は、ReactorとData Solutionsを再開する前に、システムの堅牢化を終えなければならない。
まとめ
メタデータのささいな問題として始まった侵害は、ポータルのオフラインで終わった。セキュリティの世界では、最初の数字が最後の数字であることはまれだ。
出典
- BleepingComputer、「Chainalysis says breach exposed credentials for all customers」、2026年11月6日、リンク。同社の発言は、同媒体によると、同社の声明に基づく。
- カバー画像：Shixart1985、CC BY 2.0、Wikimedia Commonsより
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。
