Chainalysis, 모든 사용자 비밀번호 해시와 활성 토큰 노출 확인

블록체인 분석 기업 Chainalysis는 모든 사용자의 이름, 사용자명, 비밀번호 해시와 활성 토큰이 악의적 행위자에게 노출됐다고 밝혔습니다. 이는 회사가 2026년 10월 30일 첫 공지에서 인증정보와 세션 토큰에 무단 접근한 증거가 없다고 밝힌 뒤 나온 내용입니다. Chainalysis는 11월 7일 Reactor, KYT의 웹 화면과 API, Address Screening이 다시 온라인에 올랐다고 알렸습니다. 고객은 회사가 안내한 방식으로 재접속해야 하며, 모든 사용자는 비밀번호를 재설정하고 해당하는 API 키를 교체해야 합니다.

조사 과정에서 공개된 정보 범위가 바뀌었습니다

Chainalysis는 10월 30일 외부 행위자가 자사 시스템과 내부 도구에 무단 접근한 사건을 알렸습니다. 당시 공지에서는 인증정보나 세션 토큰에 무단 접근했다는 증거가 없다고 했고, 일부 고객 조직에서 플랫폼에 등록된 사용자 ID, 이름, 이메일 주소와 조직 내 역할 정보가 접근됐다고 밝혔습니다.

11월 4일 갱신된 공지는 조사팀이 11월 2일 모든 Chainalysis 사용자의 이름, 사용자명, 비밀번호 해시와 활성 토큰이 악의적 행위자에게 노출된 사실을 발견했다고 밝혔습니다. 전체 사용자에 대해 공개된 비밀번호 관련 정보는 해시였으며, 별도 고객 안내에서는 온패스 공격으로 일부 고객의 비밀번호가 노출됐다고 전했습니다.

온패스 공격은 공격자가 두 당사자 사이에서 통신을 전달하는 인프라에 접근해 오가는 정보를 가로채는 방식입니다. Ars Technica는 Chainalysis가 공격 인프라가 어디에 있었는지, 공격자가 확보한 데이터에 TLS 암호화가 적용됐는지 설명하지 않았다고 보도했습니다. Chainalysis는 11월 4일 공지에서 당시까지 수사 자료에 접근한 흔적이나 Chainalysis의 거래 귀속 데이터가 조작된 증거는 없다고 밝혔습니다.

제품 중단은 수사와 거래 감시 도구에 걸쳤습니다

Chainalysis 제품군은 암호화폐 거래를 조사하거나 거래와 지갑의 위험을 감시하는 데 쓰입니다. Reactor는 자금이 블록체인 사이를 이동하는 경로를 추적하고 거래 상대를 연결해 수사 그래프로 보여줍니다. KYT는 플랫폼에 들어오고 나가는 암호화폐 거래를 실시간으로 감시해 위험 알림을 제공합니다. 고객은 KYT 알림을 Reactor에서 열어 자금 흐름을 더 자세히 조사할 수 있습니다. Address Screening은 지갑 주소의 위험과 다른 주소·기관에 대한 직접·간접 노출을 평가하는 준법 감시 도구입니다.

Chainalysis는 11월 2일 예방 차원에서 Reactor와 Data Solutions를 오프라인으로 전환하면서 KYT 같은 거래 감시 제품은 계속 운영한다고 설명했습니다. 그러나 11월 4일 이상 활동을 발견한 뒤 KYT의 웹 화면과 API, Address Screening, 로그인 페이지도 중단했습니다. 이에 따라 중단 대상이 Reactor와 Data Solutions에서 KYT와 Address Screening까지 확대됐습니다.

11월 6일 회사는 KYT와 Address Screening을 단계적으로 복구하기 시작했습니다. 복구를 위해 고객에게 허용 목록에 추가할 신뢰 IP 주소를 제출하도록 요청했고, 접근 권한을 받으면 거래를 등록하기 전에 모든 사용자가 비밀번호를 재설정하고 해당하는 API 키를 교체해야 한다고 안내했습니다. 다음 날 Chainalysis는 강화된 보안 조치와 함께 Reactor, KYT 웹 화면·API, Address Screening이 온라인에 복귀했다고 알렸고, 고객에게 별도 안내에 따라 다시 접속하도록 요청했습니다. 11월 7일 복구 공지는 Data Solutions의 상태를 밝히지 않았습니다.