أعلنت Chainalysis المتخصصة في تحليل بيانات البلوكشين، في 30 أكتوبر 2026، تعرضها لحادثة أمنية إثر رصد فاعل خارجي استخدم ما وصفته بتقنيات هجومية وكيلية (Offensive agentic techniques) للوصول غير المصرح به إلى أنظمتها وأدواتها الداخلية خلال الشهر ذاته. جاء ذلك عبر إشعار نشر على مدونة الشركة وتضمن نص رسالة موجهة إلى العملاء.
تقدم الشركة عبر منصتها أدوات لتتبع الأموال والتحقيق في المعاملات عبر سلاسل الكتل، إلى جانب توفير حلول للجهات الحكومية. ويصف الإشعار الحادثة بأنها تشابه ما تعرضت له منصات تقنية عديدة خلال الأسابيع الأخيرة، دون تسمية أي منها.
شملت البيانات المخترقة معرفات المستخدمين المسجلين على المنصة، وأسماءهم الكاملة، وعناوين بريدهم الإلكتروني، والمسميات الوظيفية، وهي بيانات تصنفها الشركة كمعلومات غير حساسة. وتعكف الشركة حالياً على تحديد السجلات الخاصة بكل جهة عميلة وتعد بتقديم تفاصيل دقيقة فور اكتمال التحليل. بينما لم يتطرق الإشعار إلى عدد العملاء المتأثرين، ممبقياً الجهات العميلة دون تفاصيل دقيقة حول السجلات المخترقة حتى اللحظة.
تؤكد Chainalysis عدم وجود مؤشرات، وفقاً للأدلة المتاحة، تفيد بحدوث وصول غير مصرح به إلى محتوى التحقيقات كالرسوم البيانية والملاحظات والقضايا، أو إلى نتائج المعاملات والاستعلامات. كما لم يمتد الاختراق ليشمل كلمات المرور المكتوبة بنص صريح، أسرار المصادقة متعددة العوامل، أو رموز الجلسات.
ضمن إجراءاتها الاستجابية، استعانت الشركة بخبراء أمنيين خارجيين، وبدأت معالجة الثغرات المستغلة لتعزيز أنظمتها، بالاعتماد على النماذج اللغوية الكبيرة لإجراء مراجعة أمنية شاملة لمنصتها تتجاوز الثغرات المكتشفة، وأبلغت جميع عملائها بالواقعة. ولم تفصح الشركة عن هوية الفاعل، طبيعة الثغرات، أو الأدوات الداخلية المتأثرة.
وتستهل الشركة رسالتها بالإشارة إلى تصاعد الهجمات المدفوعة بالذكاء الاصطناعي في القطاع، مبينة تبنيها نهجاً شاملاً للتكيف مع هذه البيئة المتغيرة، مع عدم توضيح ماهية التقنيات الوكيلية المذكورة أو الأدوات المستخدمة من المهاجم، ولم تصرح بشكل قاطع بكون الحادثة هجوماً مبنياً على الذكاء الاصطناعي.
تنفي الشركة بشكل قاطع أي ارتباط بين هذه الحادثة وعملية السرقة الأخيرة التي استهدفت منصة Binance، والتي قُدر أثرها الإجمالي بنحو 6.3 مليار دولار.
توصي Chainalysis مستخدمي منصتها بتوخي الحذر الشديد حيال طلبات إعادة تعيين كلمة المرور أو مطالبات المصادقة غير المتوقعة. حثت الشركة المؤسسات على تفعيل المصادقة الثنائية لمن لم يفعلها مع إمكانية الاستعانة بمدراء الحسابات للمساعدة. تشير الرسالة إلى إبلاغ بعض الجهات بالحادثة مسبقاً، مع التزام الشركة بتقديم تحديثات مخصصة لكل جهة تزامناً مع تقدم مجريات التحقيق.
