10月の暗号資産追跡企業への攻撃：アクセス突破、法執行機関向けトークンも流出

何が起きたのか

Chainalysisは10月に侵入を受けました。当初はユーザーIDや氏名、メールアドレス、組織の役割などが漏れたと発表していました。今回の更新で、パスワードのハッシュと有効なトークンも奪われたことを初めて認めました。攻撃者は、AIエージェントを使った手口だったとほのめかしています。

主な数字と事実

• 侵入を検知したのは10月30日です。
• 漏れたのは、ユーザーID、氏名、メールアドレス、組織の役割ラベルに加え、パスワードのハッシュと有効なトークンです。
• 警察など国際的な法執行機関が使う「Reactor」は停止中です。
• 会社は、KYTと「Address Screening」を11月5日（木）中に再開する予定だと述べています。

知っておきたい背景

Chainalysisは、暗号資産（仮想通貨）の取引を調べる会社です。警察が犯罪の資金の流れを追うときに、よく協力を求められます。そのため、同社が狙われたことは、多くの人にとって大きな問題です。

なぜ大切なのか

警察の捜査に使われるツールが乱用されるかもしれないからです。また、ユーザーはパスワードを変えるだけでなく、同じパスワードを使っている他のサイトでも変更する必要があります。会社は、すべてのユーザーにパスワードの再設定とAPIキーの更新を求める方針です。

今後の注目点

• Reactorとデータサービスがいつ復旧するか。
• 攻撃者が誰なのか、会社がまだ明らかにしていない点。
• パスワードのハッシュがどの方式で暗号化されていたのか。
• ユーザーに求める新しいセキュリティ対策の内容。