Chainalysisが侵害を公表―AIエージェントを使った攻撃と説明

Chainalysisは2026年10月30日、同月中に外部の攻撃者がシステムと内部ツールへ不正アクセスしたと発表しました。同社は攻撃にAIエージェントを使う手法が用いられたと説明しています。ただし、使用モデルや具体的な侵入手順、AIが自律的に行った範囲は明らかにしていません。

アクセスされた情報は、ユーザーID、氏名、メールアドレス、組織内の役割を示すラベルです。どの組織の情報が含まれるかについて、同社は確認を続けています。顧客ごとの影響範囲が確定した発表ではありません。

発表時点では、調査案件のグラフ・メモ・ケース、取引やクエリーの結果、平文パスワード、MFAの秘密情報、セッショントークンへのアクセスを示す証拠はないとしています。また、最近のBinanceに関する暗号資産窃取とは無関係と説明しました。

同社は外部専門家と調査し、脆弱性の修正と防御強化を実施したと報告しています。利用者には2要素認証の利用と、予期しないパスワード再設定・認証要求への注意を案内しました。個別のCVEや修正版は示されておらず、利用者側のソフトウェア更新案件とは区別が必要です。