RU Chainalysis сообщила о доступе к данным клиентов
Содержание
Коротко о главном
30 октября Chainalysis сообщила о доступе к контактам и ролям пользователей. Что известно со слов компании, что ещё выясняют и как проверять последующие сообщения.
Что сообщила Chainalysis
30 октября 2026 года Chainalysis сообщила, что злоумышленник получил доступ к идентификаторам пользователей, именам, адресам электронной почты и обозначениям ролей в организациях. Расследование пока не выявило признаков доступа к материалам расследований, результатам транзакционных запросов и других запросов, паролям в открытом виде, секретам MFA или токенам сессий. Это текущие выводы компании, а не независимо опубликованное техническое заключение.
Поставщик блокчейн-аналитики утверждает, что уведомил клиентов и привлёк внешних специалистов по кибербезопасности. Компания прямо указывает, что инцидент не связан с недавней кражей у Binance.
Чего сообщение не доказывает
По сообщению компании, несанкционированный доступ к системам и внутренним инструментам обнаружили в октябре. Chainalysis связывает его с внешним злоумышленником, использовавшим агентные методы, но не публикует техническую реконструкцию, которая показывала бы работу этих инструментов.
Количество затронутых пользователей и личность атакующего не названы. Анализ записей по отдельным клиентам продолжается. Доступ к имени или рабочей почте не доказывает кражу материалов расследования. В то же время отсутствие таких доказательств на промежуточном этапе не гарантирует, что итоговые выводы останутся прежними.
Почему стоит проверять новые сообщения
Оценка редакции: контактные данные вместе с рабочей ролью могут помочь сделать сообщение более убедительным для адресата. Это возможный последующий риск, а не доказательство того, что конкретная фишинговая кампания уже использует данные этого инцидента.
В общей памятке Федеральная торговая комиссия США (FTC) описывает сообщения от имени знакомых компаний с выдуманными подозрительными входами или проблемами аккаунта. Эти рекомендации полезны для профилактики; памятка FTC не является расследованием Chainalysis. Поэтому срочную просьбу открыть вложение или подтвердить сведения нужно проверять отдельно, даже если отправитель знает ваше имя.
Проверяйте запрос через независимый канал
При неожиданном сообщении об аккаунте FTC рекомендует связаться с организацией через заведомо настоящий сайт или известный номер телефона, а не через контакты из этого сообщения. Комиссия также рекомендует многофакторную аутентификацию и обновление защитного ПО.
Эти меры снижают риск типичных фишинговых атак, но не показывают, был ли затронут конкретный аккаунт. Организациям, использующим Chainalysis, следует отделять собственную проверку входящих запросов от расследования инцидента и ждать доказательств, позволяющих определить затронутые записи. Новые заявления о похищенных материалах дел или установленных атакующих стоит считать неподтверждёнными без конкретного проверяемого сообщения.
Доказательства и источники
Документ-источник: · Проверено:
Ограничения сведений · Проверено 31 октября 2026 года. Описание инцидента приводится со слов Chainalysis; расследование продолжается.
- Сообщение источника
Chainalysis сообщает о доступе к контактам и ролям пользователей и обозначает границы текущих выводов.
Подтверждающая выдержка: Сообщение Chainalysis об инциденте безопасности
Some non-sensitive customer data, such as user IDs, full names, email addresses, and organization role labels for users provisioned on our platform were accessed
Some non-sensitive customer data, such as user IDs, full names, email addresses, and organization role labels for users provisioned on our platform were accessed
Chainalysis security incident notice ↗ - Сообщение источника
Chainalysis заявляет, что инцидент не связан с кражей у Binance; расследование продолжается.
Подтверждающая выдержка: Сообщение Chainalysis об инциденте безопасности
This security incident is not related to the recent crypto theft at Binance.
This security incident is not related to the recent crypto theft at Binance.
Chainalysis security incident notice ↗ - Сообщение источника
FTC рекомендует независимо проверять подозрительные сообщения и использовать многофакторную аутентификацию.
Подтверждающая выдержка: FTC: как распознать фишинг и избежать обмана
contact the company using a phone number or website you know is real
contact the company using a phone number or website you know is real
FTC: recognising and avoiding phishing ↗
Читайте также
Взлом Binance: что заморозили и что вернули
Исследователи отслеживают миллиарды, похищенные у Binance. Что подтверждают суммы заморозки и действия Arbitrum и почему итог возврата пока неизвестен.
Читать статью : Взлом Binance: что заморозили и что вернули
Как проверить звонок с предупреждением о криптомошенничестве
Реальные программы предотвращения мошенничества существуют, но их названия могут копировать и злоумышленники, выдающие себя за их представителей.
Читать статью : Как проверить звонок с предупреждением о криптомошенничестве
ECTEG расширяет обучение расследованию криптопреступлений
Еврокомиссия рассказала об обучении полиции и судебных органов расследованиям с криптовалютами: практические занятия и процедуры изъятия криптоактивов.
Читать статью : ECTEG расширяет обучение расследованию криптопреступлений