ブロックチェーン分析および暗号資産追跡企業の「Chainalysis（チェイナリシス）」は、ネットワークを標的としたセキュリティ侵害により、ハッカーが同プラットフォームの全ユーザーのユーザー名、パスワードハッシュ、アクティブトークンを含む個人情報や機密情報へのアクセスに成功したと発表した。
この侵害は、FBI（連邦捜査局）、米移民・関税局、米空軍省などの高レベル政府機関や、マイクロソフト、コインベース、バークレイズといった大手企業を含む、同社の幅広い顧客基盤を考慮すると、極めて危険な進展と言える。現時点では、今回のデータ流出が顧客を直接的な追加の脅威にさらしたかどうかについて、全体像は明らかになっていない。
多角的な攻撃の詳細
当初、同社は先週、10月に発生したセキュリティインシデントについて、同時期に複数の技術プラットフォームが直面した他のインシデントに類似していると明らかにしていた。攻撃者は、AIエージェント（人工知能エージェント）によって支援された攻撃手法を用いて、同社のシステムや内部ツールへの不正アクセスを取得した。
その後のアップデートで同社は、この攻撃に「オンパス攻撃（中間者攻撃）」としても知られる手法が含まれていたことを明らかにした。これにより、攻撃者が通信ネットワークのインフラの一部へのアクセスに成功した後、顧客のパスワードの一部が露呈する結果となった。こうした展開を受け、同社は暗号資産の脅威監視サービスやその他のデータサービスを停止するとともに、ログインページを一時的に無効化した。
ユーザーにとって実質的に何が変わるのか？
同社は、信頼できるIPアドレス（Trusted IPs）の提出を求め、それらをホワイトリストに追加しながら、顧客へのアクセスを段階的に再開し始めている。また、プラットフォームへのアクセスが回復し次第、すべてのユーザーに対して認証情報の再設定を義務付ける厳格な措置を課した。
脅威の封じ込めと攻撃経路の脆弱性の修正にもかかわらず、攻撃で使用されたAIエージェントの性質や、発見されて以来全ユーザーに及ぶデータ流出の開示における遅れに同社がどのように対処したかについては、依然として疑問が残されている。