Chainalysis、米国機関や大手企業を含む全顧客に影響する大規模データ流出を公表

Overview

ブロックチェーン分析企業 Chainalysis は、2026年11月6日金曜日に、10月に実施された協調的サイバー攻撃により、全顧客の個人データが侵害されたことを発表した。流出した情報は氏名、ユーザー名、パスワードハッシュ、ライブ認証トークンであり、これらは対象アカウントへの追加攻撃に利用され得る。

Attack Timeline and Methods

• 2026年10月 – Chainalysis は、企業インフラとユーザー間のトラフィックをハッカーが傍受できる「オンパス」（中間者）侵入を検知した。

• 攻撃者は AIエージェント支援型攻撃手法 を用いて、内部ツールやシステムへの不正アクセスを実行した。

• オンパス攻撃により一部顧客のパスワードが漏洩したが、インフラが侵害された正確な箇所や、傍受されたトラフィックが TLS 暗号化されていたかどうかは公表されていない。

Chainalysis は攻撃ベクトルを特定し、脆弱性を修正した上で、複数段階にわたる対応を開始した。

Scope of the Compromise

同社の調査により、「全 Chainalysis ユーザーの氏名、ユーザー名、パスワードハッシュ、ライブトークンを含む特定の顧客情報が悪意ある第三者に漏洩した」ことが確認された。

Chainalysis および公的情報で明らかになっているハイプロファイル顧客は以下の通りである。

• 米国政府機関 – 連邦捜査局（FBI）、米国移民税関執行局（ICE）、米空軍。

• 民間企業 – Microsoft、Coinbase、Barclays など。

Chainalysis は、盗まれたデータがこれらの組織に対する追加攻撃に利用されたかどうかは示していない。

Immediate Mitigation Steps

• サービス停止 – ログインページ、 “Know‑Your‑Transaction”（KYT）監視サービス、Reactor および Data Solutions プラットフォームがオフラインにされた。

• 認証情報のローテーション – 全ユーザーにパスワードリセットとトークン再生成が強制される。企業は顧客に対し、許可リストに登録するための信頼できる IP アドレスの提出を要請している。

• 部分的なサービス復旧 – KYT（Know‑Your‑Transaction）およびアドレススクリーニングツールへのアクセスが段階的に再開されており、復旧が進むにつれて他のサービスも順次復旧する予定である。

Chainalysis は、現時点で調査データや属性データが閲覧または改ざんされた 証拠はない と強調した。

Unanswered Questions

• オンパス侵害の発生源 – Chainalysis は、侵害されたインフラがどこに存在するか、また攻撃者がどのようにトラフィックを傍受できたかを明らかにしていない。

• 暗号化の有無 – 傍受された通信が TLS で保護されていたかどうかは不明であり、これが盗まれた認証情報の有用性に影響する。

• AIエージェントの詳細 – 同社は攻撃に使用された AI エージェントの技術的説明を提供しておらず、自動化ツールが侵入をどのように支援したかの理解にギャップが残る。

• 開示タイミング – 流出は月曜日に発覚したが、水曜日に公表されたことから、影響を受けた当事者への通知遅延について疑問が生じている。

Implications for the Blockchain and Security Communities

本件流出は、AI 主導の攻撃ツール と従来のネットワーク攻撃がますます融合していることを浮き彫りにした。暗号通貨取引の不正活動を監視する企業を標的にしたことで、攻撃者はブロックチェーン分析サービスへの信頼を揺るがし、盗まれたトークンを不正な金融取引に利用しようとしている可能性がある。

Chainalysis をコンプライアンスやリスク監視に利用している組織にとって、本件は ディフェンス・イン・デプス 戦略の必要性を示す。具体的には、

1. 定期的な認証情報のローテーションと多要素認証の導入。
2. オンパス傍受を示唆する異常トラフィックパターンの継続的監視。
3. 可能な限り重要な API エンドポイントを公開ネットワークから分離する。

Chainalysis は調査を継続すると約束し、詳細が判明次第追加のアップデートを提供すると述べた。

--- AI Race 編集部は本件を注視し、新情報が入り次第読者に更新を提供する。