#Chainalysis遭攻击致密码哈希及令牌泄露 Chainalysisは2026年10月30日、外部からの侵入を初めて公表し、当初はユーザーの基本情報にアクセスされたとのみ説明していた。11月4日、公式発表を更新し、全ユーザーの氏名、ユーザー名、パスワードハッシュ、アクティブトークン(live tokens)がすべて流出したと明らかにした。KYTやReactorなどの主要なコンプライアンス製品は一時全面停止し、11月6日からホワイトリスト方式で段階的に復旧を開始した。

主な原因は、外部の攻撃者が「攻撃的エージェント技術(offensive agentic techniques)」を用いて内部システムに侵入し、さらにオンパス攻撃(通信経路上での中間者による傍受)が重なったことで、一部の平文パスワードと認証情報の保存領域が読み取られたことにある。当初の「認証情報の流出は確認されていない」との結論は、わずか5日で自社調査により覆された。

短期 📉:コンプライアンス・インフラへの信頼が損なわれ、Binanceの最近のハッキングの余波も重なり、BTC、ETH、SOLをめぐるセンチメントは悪化。資金はリスク回避に傾き、XMRなどのプライバシーコインへの関心は再び高まる。

長期 📈:Chainalysisが鍵のローテーションと監査を完了すれば、機関投資家のセキュリティ投資が拡大し、USDTなどのステーブルコインのコンプライアンス対応経路はむしろ強化される。業界は仲介者排除に伴うリスクを経て、中立からやや強気へと回帰する。

パスワードハッシュとアクティブトークンが同時に流出したことで、パスワードリスト攻撃や調査機関へのなりすましのリスクは極めて高い。関連取引所での出金時の摩擦が、価格変動を拡大させる可能性がある。
$BTC
$ETH
$SOL