Chainalysis riattiva i servizi principali dopo l’esposizione dei dati

Il 7 novembre 2026 Chainalysis ha dichiarato di aver ripristinato Reactor, KYT (interfaccia e API per il monitoraggio delle transazioni) e Address Screening con misure di sicurezza aggiuntive. Ai clienti è stato chiesto di riconnettersi seguendo le istruzioni inviate dall’azienda.

In un aggiornamento del 4 novembre, Chainalysis ha dichiarato che nomi, nomi utente, hash delle password e token di accesso attivi di tutti gli utenti erano stati esposti. Ha inoltre riferito che un attacco separato durante la trasmissione dei dati aveva esposto alcune password dei clienti. L’azienda afferma di aver contenuto l’attacco e di non avere prove di accesso ai contenuti delle indagini o di modifica dei dati di attribuzione. Gli utenti devono reimpostare le password e ruotare le chiavi API quando necessario.

L’aggiornamento del 7 novembre non includeva Data Solutions tra i prodotti ripristinati. Chainalysis non ha comunicato pubblicamente quante utenze siano state coinvolte né se i token esposti siano stati utilizzati. Sono dichiarazioni dell’azienda, non una valutazione di sicurezza indipendente.

Il ripristino del servizio non chiude l’indagine sulla sicurezza

Il ripristino dei servizi è una tappa operativa, non una conclusione definitiva sull’incidente. I clienti dovrebbero seguire le istruzioni tramite i canali abituali dell’account, cambiare le password riutilizzate, ruotare le chiavi API quando richiesto e diffidare di link di reimpostazione inattesi.

Centro di fiducia · Centro sicurezza

OrangeX.com Analysis

L’incidente mostra perché disponibilità dei servizi e garanzie sulla sicurezza dei dati vadano valutate separatamente. Il ripristino dell’accesso non chiarisce l’intera portata dell’esposizione né elimina i rischi legati alle credenziali. Per chiarire i punti ancora aperti servono ulteriori comunicazioni dell’azienda o risultati indipendenti.

Altre notizie di OrangeX.com