Chainalysis、ハッカーが全顧客の認証情報とトークンを窃取したと発表

何が起きたのか

Chainalysisは、ネットワークのセキュリティ侵害により、ハッカーが全ユーザーの名前、ユーザー名、パスワードのハッシュ値（パスワードを暗号化した形のデータ）、有効なトークン（ログイン状態を保つための鍵のようなデータ）を入手したと発表しました。10月に起きた攻撃で、AIエージェントを使った攻撃手法が使われたとされています。

主な数字と事実

• 対象は同社の全ユーザーとされています。
• 攻撃は10月に起きたと説明されています。
• 顧客には、FBI、米国移民・関税執行局、米空軍などの政府機関や、Microsoft、Coinbase、Barclaysなどの企業が含まれるとされています。
• 一部の顧客のパスワードが、「オンパス攻撃」によって流出したとされています。

オンパス攻撃とは

オンパス攻撃は、「中間者攻撃」とも呼ばれます。二者間で行き来する通信の経路上にある機器を、ハッカーが乗っ取る攻撃です。同社は攻撃の入口を特定して修正したと説明しています。ただし、どの機器が攻撃されたのか、盗まれたデータが暗号化（TLS）されていたのかは、まだ明らかになっていません。

なぜ重要なのか

盗まれたのがログイン用のトークンだと、ハッカーが本人になりすまして内部に入れるおそれがあります。顧客には政府機関や大企業も含まれるため、影響の大きさが心配されています。同社は一部の情報を「機密ではない」と説明していますが、その理由は明確ではありません。

今後注目すべき点

• Chainalysisが、攻撃を受けた機器の場所と、盗まれたデータが暗号化されていたかを明らかにするか。
• 顧客がadditional threats（追加の被害）を受けたかどうか。
• 同社が「機密ではない」とした情報の扱いについて、説明があるかどうか。