Chainalysis、全ユーザーの認証関連情報の露出を公表―KYTなどの段階復旧を開始

Chainalysisは2026年11月6日3時30分EST（日本時間同日17時30分）、取引監視のKYTとAddress Screeningの段階復旧を開始したと発表しました。10月30日の初報に対する続報で、11月4日には全ユーザーに関わるパスワードハッシュや有効なトークンの露出を公表しています。

初報では認証情報へのアクセスを示す証拠はないとしていましたが、11月2日に氏名、ユーザー名、パスワードハッシュ、有効なトークンの露出を把握したと説明を更新しました。別途、一部のパスワードが通信経路上の攻撃で露出したとも説明しています。全情報が同じ経路で漏れたと確定した報告ではありません。

11月4日には異常な活動を検知し、KYTの画面・APIやログインページなどを停止しました。不正アクセスされたとみられるKYTアカウントの顧客へ直接通知しています。一方、調査データの閲覧やブロックチェーンの帰属情報改ざんを示す証拠は、引き続き確認していないとしています。

復旧は安全性を確認しながら顧客ごとに進めます。利用者は信頼する接続元IPを同社へ登録し、アクセス許可後にパスワードを再設定し、該当するAPIキーを交換する必要があります。ReactorとData Solutionsは復旧作業中です。11月6日の発表は全面復旧の宣言ではなく、利用再開の条件が付いた段階的な再開です。