本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
暗号資産分析企業のChainalysisは、2026年11月4日午後11時（米東部標準時）の更新で、全ユーザーに関する氏名、ユーザー名、パスワードハッシュ、ライブトークンを含む情報が攻撃者に露出したと公表した。一部のKYTアカウントでは無許可アクセスの疑いもある。その後、同社は11月7日にReactor、KYT、Address Screeningのオンライン復帰を発表した。
認証情報の露出を認める説明に更新
政府機関や暗号資産交換業者、金融機関などを顧客に持つ同社は、10月30日時点では認証情報やセッショントークンへの無許可アクセスを示す証拠はないとしていた。しかし11月4日夜の更新で、2日に全ユーザーに関する認証関連情報などの露出を発見したと説明を改めた。
露出した情報の詳細には不明点が残る。The Recordによると、ユーザー総数や、列挙されたすべての情報項目が全ユーザーについて露出したかどうかは明らかにされていない。パスワードのハッシュ方式や、ライブトークンの具体的な意味も公表されていない。
また同社は11月4日午前の顧客通知で、一部顧客のパスワードが通信経路上での介入を伴うon-path攻撃により露出したと説明。この攻撃経路は封じ込め、修復したとしている。同日夜の更新では、調査データへのアクセスや、アドレスなどの帰属情報の改ざんを示す証拠はないとの説明を維持した。
監視サービスの停止から主要製品の復旧へ
運用面では、11月2日にReactorとData Solutionsを停止。11月4日には異常な活動を受け、KYTの画面とAPI、アドレススクリーニング製品、ログインページにも停止が広がった。パスワードの再設定を求められた顧客が、直ちには再設定できない状態も生じた。
同社は11月6日、KYTとAddress Screeningへのアクセスを段階的に回復し始めたと発表。11月7日午後1時50分（米東部標準時）には、Reactor、KYTの画面・API、Address Screeningがオンラインに復帰したと説明した。
復旧に際しては、信頼できるIPアドレスの許可リスト登録や、パスワード再設定、必要に応じたAPIキーの更新などを案内している。顧客には安全な再接続のための個別指示も送付する。なお、11月7日の更新ではData Solutionsの復旧状況は明示されておらず、同社は外部専門家とともに進める調査や防御強化の詳細をすべて明らかにしているわけではない。
