Chainalysis ha confermato che l’incidente di sicurezza individuato a fine ottobre 2026 ha coinvolto tutti i clienti. Le nuove comunicazioni dell’azienda di New York ribaltano la precedente valutazione: i cybercriminali, ancora ignoti, sono riusciti a raggiungere anche credenziali e token. L’azienda ha indicato le procedure per recuperare l’accesso ai propri account.
La prima comunicazione, diffusa a fine ottobre, segnalava la compromissione di dati quali ID utente, nomi completi, indirizzi email e qualifiche professionali. In quel momento non risultavano prove di un accesso non autorizzato a credenziali e token di sessione. La situazione è poi cambiata: due giorni prima dell’articolo del 6 novembre 2026, Chainalysis ha avvisato alcuni clienti che erano stati esposti anche username, password e token live.
Un attacco più ampio di quanto previsto
Un aggiornamento successivo ha stabilito che “L’accesso ai dati compromessi riguarda tutti i clienti.” Per contenere l’esposizione, l’azienda ha disattivato il portale, dove il login non è consentito, insieme a KYT (Know-Your-Transaction) e Address Screening. Il 6 novembre 2026 è cominciato il ripristino progressivo degli ultimi due servizi.
Per effettuare il login è necessario fornire l’indirizzo IP via email, che verrà inserito nella allowlist; dopo l’accesso, gli utenti devono resettare la password e cambiare le chiavi API. La procedura indicata riguarda gli utenti che devono rientrare nei sistemi dell’azienda dopo l’interruzione dei servizi.
Indagini e misure di ripristino
Nel materiale diffuso il 4 novembre 2026, Chainalysis ha descritto il rischio come “I clienti sono esposti a un “on-path attack”, più comunemente noto come man-in-the-middle.” L’azienda non ha ancora fornito dettagli sulle tecniche impiegate dai cybercriminali. L’indagine continua e sono previste altre comunicazioni nei prossimi giorni.
Chainalysis sviluppa strumenti per analizzare la blockchain, seguire le transazioni in criptovalute e indagare su reati come frodi, ransomware e riciclaggio di denaro. Fra i clienti dell’azienda_STATUNITENSE figurano forze dell’ordine, agenzie governative, istituzioni finanziarie, compagnie assicurative e società del settore delle criptovalute in diverse aree del mondo.
