Chainalysisは11月6日に、悪意ある攻撃者が同社のコンプライアンススクリーニングプラットフォーム利用者全員の氏名、ユーザー名、パスワードハッシュ、ライブトークンにアクセスしたと開示した。これは10月30日に非機密データ（ユーザーIDやメールアドレス）のみが漏洩したとの最初の通知に続くものである。ブロックチェーン分析企業はKYT（Know‑Your‑Transaction）とAddress Screeningツールの復旧を段階的に進め、ReactorとData Solutionsはオフラインのままにしている。

侵害範囲の拡大

最新の情報によると、攻撃者は全顧客のパスワードハッシュと「ライブトークン」を取得しており、以前の「平文パスワードとMFAシークレットは安全」という主張から格段に深刻化している。影響を受けたアカウント総数は公表されていないが、氏名、ユーザー名、パスワードハッシュ、実効トークンが漏洩したことは確認された。Chainalysisは調査データや属性データがアクセス・改ざんされた証拠はないと述べている。

段階的復旧と新たなセキュリティ要件

Chainalysisは11月6日金曜にKYTとAddress Screening製品へのアクセス復旧を開始し、顧客グループごとに順次行っている。顧客はまず信頼できるIPアドレスを許可リストに登録しなければログインできない。許可後、全ユーザーはパスワードのリセットとアカウントに紐づくAPIキーのローテーションが必須となるとUnchainedが報じた。同社は外部サイバーセキュリティ専門家と協働し、LLM（大規模言語モデル）ツールを用いてインフラをレビューしている。

オフラインの製品と今後の対応

11月2日に予防的にオフラインにしたReactorとData Solutionsスイートは、現在もサービス強化中で復旧していない。同社はユーザーに対し、予期しないパスワードリセット要求に注意し、不要なメールのリンクをクリックしないこと、可能な限り二要素認証を有効化することを呼びかけている。また、Chainalysisのパスワードを他サービスで使い回している顧客は、そちらの認証情報も変更するよう助言している。

今後注目すべき点

ステークホルダーはReactorとData Solutionsの復旧タイムラインや追加データ漏洩の兆候を注視すべきだ。特に「ライブトークン」の性質やIP許可リストプロセスの有効性に関する追加開示は、AMLコンプライアンスでChainalysisを利用する組織にとって重要になるだろう。