Bezpieczeństwo6 lis 2026, 11:20 UTC·1 min czytania

Chainalysis: wyciek objął hashe haseł i aktywne tokeny

Chainalysis zmieniło ocenę cyberataku: ujawniono hashe haseł i aktywne tokeny, choć wcześniej firma mówiła tylko o niewrażliwych danych klientów.

A padlock overlaid on blockchain network graphics, symbolizing a data breach at a crypto analytics firm. — Zdjęcie: Cointelegraph

Firma Chainalysis, dostawca analityki blockchain, poinformowała, że w wyniku cyberataku ujawnione zostały hashe haseł oraz aktywne tokeny. To istotna korekta wcześniejszego komunikatu, w którym spółka twierdziła, że atakujący uzyskali dostęp wyłącznie do niewrażliwych danych klientów.

Co się zmieniło w komunikacie

Pierwotna informacja Chainalysis sugerowała, że incydent miał ograniczony charakter i nie dotyczył danych o wysokiej wrażliwości. Nowe ustalenia przeczą takiemu obrazowi: w grę wchodzą zarówno skróty haseł, jak i tokeny, które w momencie ujawnienia były aktywne.

Materiał źródłowy nie podaje, ilu klientów dotyczy sprawa, kiedy dokładnie doszło do ataku ani jak intruzi dostali się do systemów, dlatego tych szczegółów nie można potwierdzić.

Dlaczego to ma znaczenie

Hash hasła nie jest hasłem w postaci jawnej, ale w razie słabego zabezpieczenia lub prostego hasła może zostać złamany metodami zgadywania. Aktywny token jest jeszcze groźniejszy, bo zwykle pozwala na dostęp do usługi bez ponownego podawania hasła, o ile nie zostanie unieważniony.

Dla klientów firmy, w tym instytucji korzystających z narzędzi do śledzenia transakcji kryptowalutowych, oznacza to, że sama informacja o „niewrażliwych danych” okazała się niepełna. Zmiana narracji po pierwszych ustaleniach podważa też zaufanie do tempa i dokładności komunikacji po incydencie.

Chainalysis jest jednym z najważniejszych graczy w analityce blockchain, więc każdy wyciek z jego systemów jest uważnie obserwowany przez branżę kryptowalutową i sektor bezpieczeństwa.