Firma, která za velké peníze prodává policii, tajným službám a burzám nástroje na dopadení kryptozločinců, neuhlídala vlastní dvorek. Chainalysis oficiálně přiznala, že externí útočník získal neoprávněný přístup k jejím systémům a interním nástrojům a poté vynesl data uživatelů platformy. Přiznání vyšlo 30. října – přesně v tentýž den, kdy tatáž Chainalysis s výrazem vševědoucí věštkyně označila viníka největší loupeže v dějinách kryptoměn: podle její verze odvedla z peněženek Binance zhruba 6,4 miliardy dolarů severokorejská skupina TraderTraitor.
Jakmile začnete číst podrobnosti od samotné firmy, detektivní přesnost se kamsi vypaří. Uvádí se jen, že průnik byl zaznamenán „tento měsíc“. Útočník odnesl uživatelská ID, celá jména, pracovní e-mailové adresy a pozice v organizacích – mimo jiné i u těch klientů, kterým teď Chainalysis rozesílá nepříliš radostné dopisy. Některým poškozeným to podle firmy oznámila už dříve, neveřejně. Kolik záznamů celkem uniklo a čí účty byly vybrakovány, přední analytici planety dosud nespočítali: každému klientovi slibují individuální rozpis, „jakmile bude analýza dokončena“. Díry, kterými se útočník dostal dovnitř, se právě teď záplatují za chodu.
Ve veřejné zprávě přitom zeje prázdnota v místě všech klíčových otázek: kterého dne přesně byl průnik odhalen, kolik týdnů se útočník v síti roztahoval, jakou zranitelností vnikl dovnitř a které „interní nástroje“ stihl využít. Ani jedno číslo, ani jedno datum, ani jediný technický fakt.
Ukradené údaje Chainalysis uklidňujícím tónem nazývá „necitlivými“. Zní to mile, pokud zapomenete, kdo její software kupuje: hlavními klienty firmy jsou orgány činné v trestním řízení, daňové a zpravodajské úřady, kryptoburzy a banky. Celá jména, služební e-maily a role aktivních vyšetřovatelů kryptokriminality nejsou žádná „necitlivá drobnost“, ale hotový zlatý adresář pro cílený phishing a vydírání. Chainalysis to sama dobře ví: ve stejném textu naléhavě žádá klienty, aby nevěřili nečekaným e-mailům o resetu hesla, push notifikacím k potvrzení přihlášení ani podvodníkům, kteří volají jménem zaměstnanců firmy.
Může za to AI, Binance s tím nemá nic společného
Kapitolou samo pro sebe je oficiální vysvětlení příčin selhání. Začíná klasickým „ostatní to schytali taky“: Chainalysis prý byla zasažena „podobně jako mnoho dalších technologických platforem v posledních týdnech“ – zkrátka teď hackují kdekoho, nesuďte přísně. Pak přichází na řadu těžké marketingové dělostřelectvo: za všechno může „celoodvětvový nárůst kybernetických útoků s využitím AI“ a jakési „útočné agentní techniky“. Jaký agent, kdo ho spustil, jak umělá inteligence obešla perimetr firmy, která se bezpečností živí – ani slovo. Zato díru slibují léčit stejným módním práškem: k prověrce přizvali externí konzultanty a „pokročilé velké jazykové modely“. AI vykradla – ať tedy AI i hlídá.
Hned dvakrát v krátkém textu firma nervózně zdůrazňuje, že tento průnik nijak nesouvisí s krádeží miliard z Binance. Ochotně věříme. Ironie je úplně jinde. Když vybílili cizí burzu, expertům Chainalysis stačilo osm hodin, aby vystavili přesnou diagnózu s ukázáním na konkrétní stát: odliv prostředků začal 29. října v 16:20 newyorského času a už v 0:30 světu předložili Severní Koreu. Včera jsme podrobně rozebírali, jak pohodlné je svádět každou mnohamiliardovou díru na pikle Pchjongjangu. Jenže stačilo, aby se někdo vloupal do vlastních serverů Chainalysis, a legendární zrak detektivů se okamžitě vypnul: útočník nemá vlajku, skupinu ani stopy, jen mlhavé slovo „agentní“.
Ještě směšněji působí žonglování s formulacemi kolem hesel. V úvodu tiskové zprávy firma bodře hlásí, že nenašla žádné známky přístupu k „přihlašovacím údajům“ vůbec. Jenže o pár odstavců dál, v dopise klientům, formulace potichu zhubne: stojí tam jen, že se útočník nedostal k heslům „v prostém textu“. Hashe hesel tedy, jak se zdá, klidně mohly odcestovat neznámo kam – nemluvě o otázce, proč kyberbezpečnostní firma v roce 2026 vůbec zmiňuje „hesla v prostém textu“ jako samostatnou kategorii. A závěrečná rada klientům „zapnout dvoufaktorové ověřování, pokud to vaše organizace ještě neudělala“ nechtěně prozrazuje veřejné tajemství: na uzavřené platformě pro bezpečnostní složky a finanční vyšetřovatele se dalo až do dneška v klidu pracovat bez druhého faktoru.
O tom, jak skutečnou bezpečnost nahrazuje výloha z certifikátů a líbivých sloganů, jsme už psali v rozboru firmy Vanta. Výloha Chainalysis je sestavená podle všech pravidel žánru: „experti světové třídy“, „celofiremní přístup“, „posílení bezpečnostní pozice“. Chybí jen odpověď na prosté otázky: kolik záznamů odnesli, kolik dní vetřelec seděl uvnitř a kterými dveřmi vešel. Suma sumárum je to obrázek jako vyšitý: firma, která podle blockchainu za osm hodin najde severokorejskou stopu v cizí kapse, dokáže o vloupání do vlastní kuchyně říct jen to, že na vině je anonymní AI, Binance s tím rozhodně nemá nic společného a unikla jen jména, e-maily a pozice lidí, kteří ze služební povinnosti chytají hackery.