セキュリティ

Chainalysis、全ユーザーの氏名・ユーザー名・パスワードハッシュ・有効なトークンが攻撃者に露出したと発表、AIエージェント手法に関連と説明　重要な詳細は未公表

Chainalysisは、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが攻撃者に露出したと発表。インフラのどこが侵害されたかは未公表。

執筆： Audryk · 2026年11月7日

• #Chainalysis
• #サイバーセキュリティ
• #パスワードハッシュ
• #有効なトークン
• #Ars Technica

同社の表現は「悪意ある者に露出した」で、一部の見出しの「盗まれた」より狭い。Chainalysisは2026年11月4日（水）の更新で、月曜に全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが露出していたことを確認したと述べた。これは、限定的な本人情報を挙げ、認証情報やセッショントークンの侵害の証拠はないとした10月30日の開示を広げるものだ。Ars Technicaなどがこの更新を報じた。

要点

• 露出したとされるもの：11月4日の更新によれば、全Chainalysisユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークン。
• 変わった点：10月30日には、ユーザーID、氏名、メールアドレス、組織内の役割ラベルを「攻撃的なエージェント手法」によるものとし、認証情報やセッショントークン侵害の証拠はないとしていた。
• 第2の要素：同社は、一部の顧客パスワードを露出させたオンパス攻撃（中間者攻撃）を説明し、その経路は修正したとする。
• 顧客への案内：一部サービスは停止され、KYTとAddress Screeningは許可済みIPアドレス経由で復旧中で、認証情報の再設定が必要。他所で同じパスワードを使い回した人は、そちらも変更するよう求められた。

有効なトークンが重要な理由

有効なトークンは、パスワードなしでアカウントに入れる可能性がある、現在有効な認証コードだ。ハッシュはパスワードの保存形式で、解読の難しさは作り方次第だが、我々が見た報道で同社はそれを説明していない。

誰がChainalysisを使うのか

BleepingComputerは、顧客に法執行機関、政府機関、金融機関、保険会社、暗号資産企業が含まれると伝える。この背景が注目を説明するが、特定顧客のデータが悪用されたことを示すものではない。

確立されていない点

• インフラのどこが侵害されたか、傍受された通信がTLSで暗号化されていたか：未公表。
• 侵入、傍受、露出したトークンの背後に1者か複数か：記載なし。
• 露出したトークンが実際にアカウントやデータへのアクセスに使われたか：報道では確認されていない。
• 月曜の発見後、全ユーザーに及ぶ範囲の公表が水曜になった理由：Ars Technicaの中継によれば同社は説明していない。

比較表

よくある質問

パスワードは平文で盗まれたのか

Chainalysisは全ユーザーのハッシュが露出し、別のオンパス攻撃で一部のパスワードが露出したと述べている。

顧客は何をすべきか

同社は許可リスト用の信頼できるIPアドレスを求め、認証情報の再設定を義務付け、届いた覚えのない再設定メールのリンクを開かないよう警告している。

AIは関与したのか

Chainalysisは最初の段階を攻撃的なエージェント手法によるものとしたが、使われ方は詳述していない。

方法と限界

出典は2026年11月7日に確認した。Ars Technicaの報道とChainalysisのブログは直接読まず、これらを伝えるBleepingComputer、crypto.news、Northeast Timesに依拠した。セキュリティ・法律上の助言ではない。

出典

• BleepingComputer：Chainalysis says breach exposed credentials for all customers（確認日：2026-11-07）
• crypto.news：Chainalysis confirms user credentials exposed in cyberattack, takes services offline（確認日：2026-11-07）
• Northeast Times：Chainalysis Says Every User's Password Hash and Live Token Was Exposed（確認日：2026-11-07）

この記事の誤りに気づかれましたか？ 報告する · 訂正ポリシー