- 外部人员使用攻击性代理技术访问了Chainalysis系统和内部工具。
- 部分非敏感客户数据被访问，但Chainalysis未发现密码、多重身份验证机密、会话令牌、调查内容或查询结果被访问的迹象。
- Chainalysis已通知所有客户，聘请外部网络安全专家并正在修补漏洞。
Chainalysis表示，本月外部人员使用攻击性代理技术，未经授权访问了其系统和内部工具。该公司于2026年10月30日披露了这一事件。
部分非敏感客户数据被访问，包括平台上配置的用户的用户ID、全名、电子邮件地址和组织角色标签。Chainalysis未发现调查内容、交易或查询结果、明文密码、多重身份验证机密或会话令牌被访问的迹象。
Chainalysis表示，该事件与近期涉及Binance的加密货币盗窃无关。The Hacker News表示，Chainalysis没有提供攻击中使用的具体方法或策略的细节。
Chainalysis未披露攻击方法
The Hacker News表示，Chainalysis没有提供有关该活动所用具体方法或策略的细节。Coinpedia报道称，攻击中使用的具体安全缺陷或漏洞尚未披露。
Chainalysis表示已聘请第三方网络安全专家调查该活动，并使用大型语言模型审查平台安全性、强化防御。
Chainalysis正与专家合作强化系统
Chainalysis表示，正在与网络安全专家合作调查该活动并强化其系统。
AI可加快既有攻击方法
Abnormal AI表示，AI网络攻击是指攻击者使用人工智能或机器学习来规划、构建、个性化或实施恶意活动。该公司表示，AI主要通过让既有攻击更快、更具个性化且更易扩展来改进这些攻击。
Chainalysis表示已主动通知所有客户，并将在工作推进过程中持续向他们更新情况。据Coinpedia称，调查仍在进行中。
Chainalysis表示，在应对AI驱动网络攻击增加并审查其安全状况时，公司采取全公司范围的方法。
防守方现在要做什么
- 对意外的密码重置请求或身份验证提示保持警惕。
- 如果组织尚未启用双因素身份验证，请启用。
常见问题
Chainalysis发生了什么？
Chainalysis表示，外部人员本月使用攻击性代理技术未经授权访问了其系统和内部工具。
Chainalysis的哪些数据被访问？
部分非敏感客户数据被访问，包括用户ID、全名、电子邮件地址和组织角色标签。
Chainalysis的密码或多重身份验证机密被访问了吗？
Chainalysis未发现明文密码、多重身份验证机密、会话令牌、调查内容、交易结果或查询结果被访问的迹象。
Chainalysis如何应对这一事件？
Chainalysis表示已通知所有客户，聘请第三方网络安全专家，正在修补漏洞并强化其系统。
什么是AI网络攻击？
Abnormal AI表示，这是一种使用人工智能或机器学习来规划、构建、个性化或实施恶意活动的攻击。
来源
- Chainalysis Security Incident Information - Chainalysis, Chainalysis原始文件
- AI Cyberattacks: Types, Tactics, and Defenses | Abnormal AI, Abnormal AI原始文件
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data, The Hacker News
- Chainalysis Says Attacker Used Agentic AI Techniques to Access Internal Systems, Coinpedia
- Chainalysis discloses cyberattack exposing customer names and emails, Crypto Briefing
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Chainalysis表示，外部人员本月使用攻击性代理技术未经授权访问了其系统和内部工具。 | Chainalysis | 已证实 |
| Chainalysis表示，部分非敏感客户数据被访问，包括用户ID、全名、电子邮件地址和组织角色标签。 | Chainalysis | 已证实 |
| Chainalysis未发现调查内容、交易或查询结果、明文密码、多重身份验证机密或会话令牌被访问的迹象。 | Chainalysis | 已证实 |
| Chainalysis表示，该事件与近期涉及Binance的加密货币盗窃无关。 | Chainalysis | 已证实 |
| Chainalysis表示已主动通知所有客户，并将在工作推进过程中持续向他们更新情况。 | Chainalysis | 已证实 |
| Chainalysis表示，正在修补漏洞并强化系统，以应对这一事件。 | Chainalysis | 已证实 |
| Chainalysis表示已聘请第三方网络安全专家，并使用大型语言模型审查平台安全性、强化防御。 | Chainalysis | 已证实 |
| The Hacker News表示，Chainalysis没有提供攻击中使用的具体方法或策略的细节。 | The Hacker News | 引述 |
| The Hacker News报道称，Chainalysis表示，面对AI驱动网络攻击的增加，公司采取全公司范围的方法。 | Chainalysis, via The Hacker News | 引述 |
| Coinpedia报道称，Chainalysis尚未披露攻击中使用的具体安全缺陷或漏洞。 | Coinpedia | 引述 |
| Coinpedia报道称，调查仍在进行中。 | Coinpedia | 引述 |
| Coinpedia报道称，Chainalysis聘请了外部网络安全专家调查此次入侵、修补遭利用的漏洞并审查其更广泛的安全基础设施。 | Chainalysis, via Coinpedia | 引述 |
| Crypto Briefing报道称，Chainalysis于2026年10月30日披露了这一事件。 | Chainalysis, via Crypto Briefing | 引述 |
| Crypto Briefing报道称，Chainalysis已通知所有受影响客户，并请外部网络安全专家进行调查。 | Chainalysis, via Crypto Briefing | 引述 |
| Abnormal AI表示，AI网络攻击使用人工智能或机器学习来规划、构建、个性化或实施恶意活动。 | Abnormal AI | 引述 |
| Abnormal AI表示，AI主要通过让既有攻击更快、更具个性化且更易扩展来改进这些攻击。 | Abnormal AI | 引述 |
| chainalysis.com于2026年10月30日发布了其报告。 | chainalysis.com | 已证实 |
未能核实
- 攻击者是否利用了特定漏洞尚未确定
- 该事件是否涉及在野外利用已知缺陷尚未确定
- 有多少条客户记录被访问尚未确定
- 攻击者是否访问了所列客户字段以外的数据尚未确定
- 代理技术是否完全自主尚未确定
