チェイナリシス侵害、全ユーザーのトークン露出

暗号資産犯罪の追跡に使われるブロックチェーン分析企業の米チェイナリシスは、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが攻撃者に露出したと明らかにした。同社は今回の侵害を「攻撃的エージェント技術(offensive agentic techniques)」と結び付けており、米東部時間2026年11月7日、Reactor、KYT、アドレススクリーニングの各製品をセキュリティを強化した上で復旧したと発表した。

要点

• 10月30日の最初の告知では認証情報やセッショントークンへのアクセスの証拠はないとしていたが、11月4日に全ユーザーの有効なトークンが露出したと公表した。
• 全ユーザーはパスワードの再設定と、該当する場合はAPIキーの更新が必要となる。同社は捜査データへのアクセスや帰属データの改ざんの証拠はないとしている。
• 同社は攻撃者の名称や使われたAIエージェントの詳細を公表していない。

チェイナリシスの侵害、告知のたびに拡大

チェイナリシスはセキュリティインシデントの告知ページを更新し続けている。最初の告知は、外部の攻撃者が攻撃的エージェント技術でシステムと社内ツールに侵入し、ユーザーID、氏名、メールアドレス、組織内の役割情報が閲覧されたという内容だった。

チェイナリシスの顧客に求められる対応

同社は顧客に対し、許可リストに登録する信頼済みIPアドレスを提出した上で、取引登録の前にパスワードを再設定し、APIキーを更新するよう求めた。11月7日には、「特定の方法で」再接続する手順をメールで送ると説明した。

再設定メールのリンクを開かずログインページに直接アクセスすること、同じパスワードを使う他のサービスでも変更することも呼び掛けている。

未解明の点

アルス・テクニカによると、オンパス攻撃の発生源は不明で、把握から公表まで2日を要した理由やAIエージェントの詳細も同社は説明していない。同社の担当者はブログの内容以外にはコメントしないとした。

11月7日の告知は、11月4日時点で停止中とされていたData SolutionsとChain(ベータ)に触れていない。

背景:実際の侵入に使われるAIエージェント

ブリーピングコンピューターによると、同社の顧客には法執行機関、政府機関、金融機関が含まれる。同社は今回の事案について「ここ数週間の多くのテックプラットフォームの事案と類似している」とし、バイナンスの暗号資産窃取事件とは無関係だと説明した。

ウィズは10月29日、AIエージェントが実作業の大半を担っているとみられる侵入が増えていると指摘した。マイクロソフトは10月21日、中国系の攻撃者Storm-0940がARTEXフレームワークを使い、複数の事例で標的選定からクラウドの特権取得まで3時間未満だったと報告した。両報告はチェイナリシスを扱っておらず、これらの攻撃と今回の事案の関連は公に確認されていない。

今後の焦点

チェイナリシスは外部の専門家と調査を続け、大規模言語モデルもセキュリティ点検に活用しているとしている。顧客はオンパス攻撃の仕組みとエージェントの役割を示す原因分析を待っている状況だ。

よくある質問

捜査データは流出したのか。

同社は捜査データへのアクセスや帰属データの改ざんの証拠はないとしている。調査は継続中である。

ユーザーは何をすべきか。

全ユーザーがパスワードを再設定し、該当する場合はAPIキーを更新した上で、メールで届く再接続手順に従う必要がある。

参考資料

• Updated Nov 7: Chainalysis Security Incident Information — チェイナリシス(2026年11月7日)
• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — マイクロソフト セキュリティブログ(2026年10月21日)
• The Rise of Agentic Attacks: What They Look Like, and Where They're Headed — ウィズ(2026年10月29日)
• Chainalysis says hackers stole credentials and tokens for all of its customers — アルス・テクニカ(2026年11月6日)
• Chainalysis says breach exposed credentials for all customers — ブリーピングコンピューター(2026年11月6日)