Chainalysis, компанія-аналітик блокчейну що надає сервіси відстеження транзакцій ФБР, IRS Criminal Investigation і понад 1000 правоохоронних органів у 70 країнах, зафіксувала проникнення 30 жовтня 2026: зловмисник застосував офензивні агентні техніки – автоматизований AI-агент – для отримання несанкціонованого доступу до систем. До 4 листопада компанія підтвердила, що витік торкнувся всіх клієнтів без винятку: логіни, хеші паролів і активні сесійні токени опинилися у руках зловмисника – при цьому основні сервіси для слідчих досі не функціонують.
- Офензивна AI-агентура: механіка проникнення
- Всі клієнти під ударом: хеші паролів і live-токени
- Reactor офлайн: слідчі операції у 70 країнах призупинено
- Серія AI-атак у жовтні-листопаді 2026
- Більше матеріалів
- AI-агент зламав Chainalysis і розкрив паролі клієнтів ФБР
- Terra UST: механіка i млрд краху за три дні
- Президент Парагваю Пена відсторонений після краху банку Ueno
- 39 штатів США проголосували проти нових AI-дата-центрів
- Дхаван і Файтельсон: Proofpoint купує Varonis за ,3 млрд
- Jérôme Kerviel і Société Générale: €4,9 млрд за підробленими хеджами
Офензивна AI-агентура: механіка проникнення
Chainalysis описала атаку як «on-path» (attacker-in-the-middle) у поєднанні з «offensive agentic techniques» – формулювання, що в індустрії означає автоматизований AI-агент, здатний самостійно шукати уразливості, вибудовувати багатокрокові ланцюги доступу і адаптуватися до захисних механізмів у реальному часі без участі людського оператора.
«Цього місяця Chainalysis виявив зовнішнього актора, що застосовував офензивні агентні техніки для несанкціонованого доступу до систем і внутрішніх інструментів Chainalysis.»
Офіційне повідомлення Chainalysis, 2 листопада 2026
Компанія залучила зовнішніх фахівців з кібербезпеки. У заявах наголошується, що команди працюють цілодобово, а для аналізу сліду атаки використовуються власні LLM-інструменти – що само по собі є знаковим: компанія атакована AI-агентом захищається з допомогою AI.
Всі клієнти під ударом: хеші паролів і live-токени
Перше повідомлення від 31 жовтня описувало витік як несенситивні ідентифікаційні метадані – імена, email-адреси, ідентифікатори і ролі в організації. Оновлення від 4 листопада 23:00 EST суттєво погіршило картину.
«В понеділок ми виявили, що імена, логіни, хеші паролів і live-токени для всіх користувачів Chainalysis були розкриті зловмисному актору.»
Оновлення Chainalysis, 4 листопада 2026, 23:00 EST
Критичні сервіси зупинено: Reactor (платформа для блокчейн-розслідувань), Data Solutions, Know-Your-Transaction (KYT) і Address Screening – все офлайн станом на 6 листопада. Chainalysis не розкрила алгоритм хешування паролів, що унеможливлює незалежну оцінку ризику брутфорс-атаки. Портал скидання паролів також недоступний – клієнти отримали вказівку надіслати довірені IP-адреси на support@chainalysis.com для поновлення доступу через allowlist.
Reactor офлайн: слідчі операції у 70 країнах призупинено
Reactor – основний продукт Chainalysis для правоохоронних органів – використовувався у резонансних операціях: зупинка криптолаундринг-мережі AudiA6, ліквідація bulletproof-хостера Virtualine і розгром угруповання LockBit у 2024. ФБР, DEA, IRS-CI і Europol входять до числа клієнтів, що регулярно посилаються на аналітику Chainalysis у судових документах.
Збій Reactor сам по собі є серйозним операційним ударом для активних розслідувань. Критичнішим є розкриття live-токенів: якщо зловмисник застосував їх до відключення серверів, він міг отримати доступ до активних слідчих запитів – графів транзакцій, профілів адрес, документації у відкритих кримінальних справах. Chainalysis повторює твердження про відсутність доказів доступу до даних розслідувань – але підтвердити або спростувати це неможливо, доки Reactor не відновить роботу і не пройде повний аудит.
«На цей момент ми продовжуємо не мати жодних доказів, що дані розслідувань були отримані або атрибуційні дані Chainalysis були змінені.»
Chainalysis, оновлення від 5 листопада 2026
Серія AI-атак у жовтні-листопаді 2026
Chainalysis описала інцидент як схожий на атаки «на багато інших технологічних платформ останніх тижнів» – і це не перебільшення. У жовтні-листопаді під ударом опинились GitBook (AI-агент отримав доступ до інфраструктурних credentials 2 листопада), WorkOS (злом внутрішнього sales-застосунку через ARTEX AI), DreamHost (FTP/SFTP-credentials клієнтів за два місяці – з серпня по 23 жовтня 2026), mSecure (password manager запросив термінову зміну паролів без пояснення обсягу витоку).
Атаки на Binance ($6,34 млрд, приписані ФБР групі TraderTraitor з КНДР) відбулися через спіарфішинг-компрометацію трьох інженерів – класична людська точка входу. Злом Chainalysis і GitBook ілюструють інший вектор: AI-агенти як інструмент автоматизованого проникнення, що не потребує фішинг-листа чи підставного рекрутера на кожному кроці. Серед атакованих у цій хвилі – саме платформи, що самі займаються аналізом загроз або верифікацією транзакцій. Вибір цілей не виглядає випадковим.
Детальніший контекст про наступ AI-інструментів на безпекову інфраструктуру – в Архіві технологічних матеріалів NewsGroup.
Chainalysis не визначила відповідального і не оголосила строки відновлення Reactor і Data Solutions. Відповідно до оновлення від 6 листопада, KYT і Address Screening мали бути поновлені 5 листопада – терміни відновлення Reactor залишаються невідомими.
Джерела: BleepingComputer, “Chainalysis says breach exposed credentials for all customers” · SecurityWeek, “Chainalysis Discloses Data Breach Following AI-Driven Cyberattack” · The Register, “October crypto-tracker hack: Access cracked, law enforcement tokens packed”
