事実
同社ブログ（11月6日更新）によると、月曜に全Chainalysisユーザーの一部顧客情報が露出したことを把握。調査データへのアクセスや帰属データの改ざんの証拠は現時点でないとする。コンプライアンス向け監視の重要性から監視を強化し、異常活動を検知してKYT（UI・API）やアドレススクリーニング、ログインページを停止。KYT口座への不正アクセスが疑われる顧客には個別通知。復旧は信頼IPの許可リスト登録を求め、パスワード再設定とAPIキーのローテーションを要件とする。PANews・Odailyなど中文メディアも速報した。
なぜ重要か
取引所やカストディが依拠するAMLインフラ自体が攻撃・停止の対象になった。日本でも入出金審査の外部依存が同時期に表面化しており、コンプライアンス供給網の集中リスクが論点になる。
日本の個人投資家への含意
個人が直接契約するサービスではない。見るべきは、(a)利用取引所の入出金再開状況、(b)「調査データ漏洩」と「取引所預託資産」は別問題であること、(c)復旧後もフィッシングが増える可能性、の三点。
注意
同社は調査データ未アクセスと説明するが、影響範囲の最終確定ではない。パスワードハッシュ露出は、他サービスでの使い回しリスクを意味しうる。
中文出典
PANews（https://www.panewslab.com/zh/articles/01a1afac-ce3d-70ee-b8e0-8eb1d4954bbc）
Odaily（https://www.odaily.news/zh-CN/newsflash/531336）
一次情報
Chainalysis「Updated Nov 6: Chainalysis Security Incident Information」
ご注意
本記事は中国語圏の報道を日本語で整理した情報提供であり、投資助言ではありません。数字や日付は各出典の公表時点のものです。暗号資産の取引は、金融庁・財務局に登録された暗号資産交換業者を通じ、ご自身の判断で行ってください。
