Chainalysis、ユーザーデータ漏えい後に主要サービスを再開
Chainalysisは11月7日にReactor、KYT、Address Screeningを復旧した。利用者データの漏えいを公表し、パスワード再設定と該当するAPIキーの更新を求めている。
Chainalysisは2026年11月7日、追加のセキュリティ対策を施したうえで、Reactor、取引監視サービスKYT（画面とAPI）、Address Screeningを復旧したと発表した。顧客には、同社から送られた手順に従って再接続するよう案内した。
11月4日の更新でChainalysisは、全利用者の氏名、ユーザー名、パスワードのハッシュ、アクティブなアクセストークンが外部に漏えいしたと説明した。また、別の通信経路上の攻撃で一部顧客のパスワードが漏えいしたと報告した。同社によると、攻撃は封じ込められ、調査データへのアクセスや帰属データの改ざんを示す証拠はない。利用者にはパスワードの再設定と、該当するAPIキーのローテーションを求めている。
11月7日の更新では、Data Solutionsは復旧した製品に含まれていなかった。影響を受けたアカウント数や、漏えいしたトークンが使われたかどうかは公表されていない。これは同社の発表内容であり、独立したセキュリティ評価ではない。
サービス復旧はセキュリティ調査の終了を意味しない
サービスの復旧は運用上の節目であり、インシデントの最終調査結果を意味しない。顧客は通常のアカウント連絡経路で案内を確認し、使い回したパスワードを変更し、必要なAPIキーを更新する。不意に届いたリセットリンクには注意したい。
OrangeX.com Analysis
この事案は、サービスの稼働状況とデータ保護の確証を分けて評価する必要性を示している。アクセスの復旧だけでは漏えいの全容は分からず、認証情報のリスクも解消しない。未解明の点を判断するには、追加の会社発表や独立した調査結果が必要だ。
関連レポート
Coinbase アカウントセキュリティスコアでセキュアチェックアップを開始
Coinbase セキュリティチェックアップが導入され、ユーザーにアカウントのセキュアスコアと推奨されたアクションを表示するように設計された機能です。
Coinbase AIエージェントのための取引制限と休憩コントロールを広告する
Coinbase ユーザーが製品や取引活動を制限し、自動化されたエージェントを休止または停止することを可能にするエージュコントロールを実施しました。
Chainalysis セキュリティ事故後のデータソリューションの復元
Chainalysis データソリューションが11月にオンラインで復帰 10 段階回復の後、 Reactor」と、 KYT スクリニング製品
