- 所有Chainalysis用户的姓名、用户名、密码哈希和有效令牌均被恶意行为者获取。
- 发现异常活动后，KYT、地址筛查产品和登录页面被下线。
- Chainalysis表示，没有证据表明调查数据被访问或归因数据被篡改。
Chainalysis表示，公司周一发现，所有用户的姓名、用户名、密码哈希和有效令牌已暴露给恶意行为者。
发现异常活动后，该公司将KYT、用户界面和API、其他地址筛查产品以及登录页面下线。Chainalysis完成关键工作期间，Reactor、Data Solutions和Chain Beta也仍处于离线状态。
Chainalysis表示，没有证据表明调查数据被访问或归因数据遭到篡改。2-Spyware表示，交易所和合规团队使用这些工具检查付款是否来自高风险钱包，而大多数用户在交易所、银行、安全公司和政府机构工作。
Chainalysis发现中间人攻击并要求加入允许列表
Chainalysis表示，一名外部行为者使用攻击性智能代理技术，未经授权访问其系统和内部工具。该公司最初将暴露的信息描述为在其平台上配置的用户的用户ID、全名、电子邮件地址和组织角色标签。
该公司随后确认，一次中间人攻击暴露了部分客户密码，其中包括收到其通知的客户所使用的密码。Chainalysis表示，该攻击途径已被遏制并修复。
Chainalysis客户遍及金融、政府和加密货币领域
The Record报道，Chainalysis称为执法、加密货币、金融、监管和国家安全领域的1500多家客户提供服务。
The Record报道，Chainalysis表示部分客户的Know Your Transaction账户似乎遭到访问。
The Hacker News报道，Chainalysis添加了主动监控系统以检测异常活动。
Chainalysis表示，暴露部分客户密码的中间人攻击已被遏制并修复。该公司还表示，已聘请第三方网络安全专家，并使用大语言模型审查平台安全性、强化防御。
Chainalysis表示，用户在获得访问权限后，须酌情重置密码并轮换API密钥，才能登记交易。
防守方现在要做什么
- 在获得访问权限后登记交易之前，酌情重置密码并轮换API密钥。
- 警惕意外的密码重置请求或身份验证提示，并启用双重身份验证。
常见问题
Chainalysis网络攻击发生了什么？
Chainalysis表示，一名外部行为者使用攻击性智能代理技术，未经授权访问其系统和内部工具。该公司随后表示，所有用户的姓名、用户名、密码哈希和有效令牌均已暴露。
哪些人受到Chainalysis事件影响？
Chainalysis表示，暴露的信息涉及所有用户。
Chainalysis的调查记录被访问了吗？
Chainalysis表示，没有证据表明调查数据被访问或其归因数据被篡改。
Chainalysis用户应如何保护账户？
用户必须在获得访问权限后登记交易之前，酌情重置密码并轮换API密钥。Chainalysis还建议警惕意外的密码重置请求和身份验证提示，并启用双重身份验证。
来源
- Updated Nov 6: Chainalysis Security Incident Information - Chainalysis, Chainalysis原始文件
- “Black October” for AI Developer Platforms | Wiz Blog, Wiz原始文件
- Chainalysis warns all users hit in cyber breach involving ‘agentic’ techniques, The Record
- Chainalysis Warns Customers After “Offensive Agentic” Security Incident, Infosecurity Magazine
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services, The Hacker News
- Chainalysis breach exposed logins of all its customers, 2-Spyware
- Chainalysis Breach Exposes Passwords and Tokens for All Users, Forcing Service Shutdowns, Chainalysis
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Chainalysis表示，一名外部行为者使用攻击性智能代理技术，未经授权访问其系统和内部工具。 | Chainalysis | 已证实 |
| Chainalysis表示，周一所有用户的姓名、用户名、密码哈希和有效令牌均暴露给恶意行为者。 | Chainalysis | 已证实 |
| 该公司最初表示，包括用户ID、姓名、电子邮件地址和角色标签在内的部分非敏感客户数据已被访问。 | Chainalysis | 已证实 |
| Chainalysis表示，没有证据表明调查内容或归因数据被访问或篡改。 | Chainalysis | 已证实 |
| Chainalysis表示，一次中间人攻击暴露了部分客户密码，且该攻击途径已被遏制并修复。 | Chainalysis | 已证实 |
| 发现异常活动后，Chainalysis将KYT、地址筛查产品和登录页面下线。 | Chainalysis | 已证实 |
| Chainalysis完成关键工作期间，Reactor、Data Solutions和Chain Beta仍处于离线状态。 | Chainalysis | 已证实 |
| Chainalysis表示，已聘请第三方网络安全专家，并使用大语言模型审查平台安全性。 | Chainalysis | 已证实 |
| The Record报道，Chainalysis在执法、加密货币、金融、监管和国家安全领域拥有超过1500家客户。 | Chainalysis, via The Record | 引述 |
| The Hacker News报道，Chainalysis添加了主动监控系统以检测异常活动。 | Chainalysis, via The Hacker News | 引述 |
| 2-Spyware报道，交易所和合规团队使用Chainalysis工具检查付款是否来自高风险钱包。 | 2-Spyware | 引述 |
| 2-Spyware报道，大多数Chainalysis用户在交易所、银行、安全公司和政府机构工作。 | 2-Spyware | 引述 |
| chainalysis.com于2026年10月30日发布了报告。 | chainalysis.com | 已证实 |
| wiz.io于2026年10月30日发布了报告。 | wiz.io | 已证实 |
未能核实
- 暴露的有效令牌是否被使用，尚未确定
- 有多少用户或组织受到影响，尚未确定
- 同一攻击者是否实施了密码拦截、令牌暴露和疑似账户访问，尚未确定
- 攻击者是否在Chainalysis入侵中使用了AI代理，尚未确定
