Компания, которая за огромные деньги продаёт полиции, спецслужбам и биржам инструменты для поимки криптопреступников, не смогла уберечь собственный двор. Chainalysis официально призналась: внешний атакующий получил несанкционированный доступ к её системам и внутренним инструментам, после чего вытащил данные пользователей платформы. Признание вышло 30 октября — ровно в тот же день, когда та же самая Chainalysis с видом всезнающего оракула назвала виновника крупнейшего ограбления в истории крипты: по её версии, около $6,4 млрд с кошельков Binance увела северокорейская группировка TraderTraitor.
Когда начинаешь читать подробности от самой компании, детективная чёткость куда-то испаряется. Сообщается лишь, что вторжение заметили «в этом месяце». Атакующий унёс идентификаторы пользователей, полные имена, рабочие адреса электронной почты и должности внутри организаций — в том числе у тех клиентов, которым Chainalysis сейчас рассылает письма счастья. Некоторым пострадавшим, по словам компании, сообщили о случившемся ещё раньше в закрытом порядке. Сколько всего записей утекло и чьи именно кабинеты выпотрошили, главные аналитики планеты до сих пор не подсчитали: каждому клиенту обещают прислать индивидуальную раскладку, «когда закончится разбор». Дыры, через которые зашёл взломщик, прямо сейчас латают на ходу.
При этом в публичном отчёте зияет пустота на месте всех главных вопросов: в какой именно день обнаружили проникновение, сколько недель атакующий хозяйничал внутри сети, через какую уязвимость он вошёл и какими именно «внутренними инструментами» успел попользоваться. Ни одной цифры, ни одной даты, ни единого технического факта.
Сами украденные сведения Chainalysis успокаивающе называет «нечувствительными». Звучит мило, если забыть, кто именно покупает её софт: основные клиенты конторы — правоохранительные органы, налоговые и разведывательные ведомства, криптобиржи и банки. Полные имена, служебные почты и роли действующих следователей по криптопреступлениям — это не «нечувствительная мелочь», а готовая золотая адресная книга для целевого фишинга и шантажа. Прекрасно понимает это и сама Chainalysis: в том же тексте она настоятельно просит клиентов не верить внезапным письмам о сбросе пароля, пушам на подтверждение входа и мошенникам, которые звонят от имени сотрудников компании.
Виноват ИИ, Binance ни при чём
Отдельного удовольствия стоит официальное объяснение причин провала. Начинается оно с классического приёма «все побежали, и я побежал»: Chainalysis, дескать, пострадала «как и многие другие технологические платформы в последние недели» — мол, ломают сейчас всех подряд, не судите строго. Дальше в ход идёт тяжёлая маркетинговая артиллерия: во всём виноваты «общеотраслевой рост кибератак с использованием ИИ» и некие «наступательные агентные техники». Что за агент, кто его запустил, как искусственный интеллект обошёл периметр профильной ИБ-компании — ни полслова. Зато лечить пробоину обещают тем же самым модным порошком: к проверке привлекли внешних консультантов и «продвинутые большие языковые модели». ИИ взломал — ИИ и посторожит.
Дважды в коротеньком тексте компания нервно подчёркивает: этот взлом никак не связан с кражей миллиардов у Binance. Охотно верим. Ирония тут совсем в другом. Когда обчистили чужую биржу, экспертам Chainalysis хватило восьми часов, чтобы выписать точный диагноз с привязкой к конкретному государству: вывод средств начался 29 октября в 16:20 по Нью-Йорку, а уже в 00:30 миру предъявили Северную Корею. Мы вчера подробно разбирали, как удобно списывать любую многомиллиардную дыру на козни Пхеньяна. Но стоило кому-то залезть в собственные серверы Chainalysis — и легендарное зрение сыщиков тут же отключилось: у взломщика нет ни флага, ни группировки, ни следов, кроме туманного слова «агентный».
Ещё смешнее выглядит жонглирование формулировками вокруг паролей. В шапке пресс-релиза компания бодро рапортует, что не нашла следов доступа к «учётным данным» вообще. Но уже через пару абзацев, в тексте письма клиентам, формулировка тихо худеет: там сказано лишь, что атакующий не добрался до паролей «в открытом виде». То есть зашифрованные хеши паролей, надо полагать, вполне могли уехать в неизвестном направлении — не говоря уже о вопросе, почему компания из сферы кибербезопасности в 2026 году вообще упоминает «пароли в открытом виде» как отдельную категорию. А финальный совет клиентам «включить двухфакторную аутентификацию, если ваша организация ещё этого не сделала» невольно выдаёт главный секрет полишинеля: на закрытой платформе для силовиков и финансовых расследователей до сегодняшнего дня можно было спокойно сидеть без второго фактора.
О том, как реальная безопасность подменяется витриной из сертификатов и красивых лозунгов, мы уже писали в разборе Vanta. У Chainalysis эта витрина собрана по всем канонам жанра: «эксперты мирового класса», «общекорпоративный подход», «укрепление защищённости». Нет только ответа на простые вопросы: сколько записей увели, сколько дней чужак сидел внутри и через какую дверь вошёл. В сухом остатке картина маслом: контора, которая за восемь часов по блокчейну находит северокорейский след в чужом кармане, о взломе собственной кухни может сказать лишь то, что виноват безликий ИИ, Binance тут точно ни при чём, а утекли всего-навсего имена, почты и должности людей, которые по долгу службы ловят хакеров.