أعلنت Chainalysis، المتخصصة في تحليل بيانات البلوكشين، في تحديث بتاريخ 4 نوفمبر 2026 على صفحة إشعار الحادثة في مدونتها، أن أسماء المستخدمين وتجزئات كلمات المرور والرموز النشطة (live tokens) لجميع مستخدميها انكشفت لفاعل خبيث، أثناء تحقيقها في هجوم استهدف أنظمتها. وتقول الشركة إنها اكتشفت ذلك في 2 نوفمبر.
ويختلف هذا عما قالته الشركة في 30 أكتوبر، حين أعلنت أنها لم تجد دليلاً على وصول غير مصرح به إلى محتوى التحقيقات أو بيانات الاعتماد أو رموز الجلسات. وكانت قد أبلغت يومها عن فاعل خارجي استخدم تقنيات هجومية وكيلية للدخول إلى أنظمتها وأدواتها الداخلية.
وبحسب إشعار الشركة، أوقفت في 2 نوفمبر منتجي Reactor وData Solutions احترازياً، وأبقت منتجات مراقبة المعاملات تعمل تحت مراقبة مشددة. ثم أرسلت في 4 نوفمبر رسالة إلى بعض العملاء تقول فيها إن “هجوماً على المسار” (on-path attack) كشف كلمات مرور جزء منهم، وإنها أغلقت هذا المسار، وقفلت حساباتهم وطلبت منهم إعادة تعيين كلمة المرور عبر صفحة الدخول المعتادة، وقالت إنه لا دليل على الدخول إلى حساباتهم دون إذن، ونصحت من استخدم كلمة المرور نفسها في خدمة أخرى بتغييرها هناك أيضاً.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وفي اليوم نفسه رصدت الشركة نشاطاً غير معتاد، فأوقفت أداة KYT بواجهتها وواجهة البرمجة، وبقية منتجات فحص العناوين، وصفحة الدخول. وبقيت Reactor وData Solutions وChain (Beta) متوقفة. وبذلك تعذرت إعادة تعيين كلمة المرور لمن وصلتهم رسالة العملاء، وقالت الشركة إنها تبلغ مباشرة العملاء الذين بدا أن حسابات KYT لديهم جرى الدخول إليها دون تصريح.
وتقول الشركة إنه لا دليل لديها حتى الآن على الوصول إلى بيانات التحقيقات أو على التلاعب ببيانات الإسناد (attribution) التي تنتجها. ولم تذكر عدد المستخدمين المتأثرين، ولم تحدد الفاعل، ووصفت الحادثة بأنها شبيهة بهجمات على منصات تقنية كثيرة في الأسابيع الأخيرة.
وفي تحديث 6 نوفمبر، قالت Chainalysis إنها بدأت استعادة الوصول إلى KYT وفحص العناوين على مراحل. ويطلب الإشعار من العملاء إرسال عناوين IP موثوقة إلى فريق الدعم أو إلى فريق حسابهم لإدراجها في قائمة السماح، ثم يتعين على كل مستخدم إعادة تعيين كلمة المرور وتدوير مفاتيح API، بحسب الحاجة، قبل تسجيل المعاملات.
وما زالت Reactor وData Solutions متوقفتين، إذ تعمل الشركة على مدار الساعة مع خبراء أمن خارجيين على تحصين أنظمتها واستعادة الخدمتين بأمان، ولم تحدد موعداً لعودتهما. وكانت قد قالت في تحديث 4 نوفمبر إنها ستشترط حمايات إضافية للدخول إلى الحسابات، تشمل إعادة تعيين كلمات المرور وتدوير مفاتيح API لكل مستخدم.
