- 所有Chainalysis用戶的姓名、用戶名稱、密碼雜湊值及有效令牌均向惡意行為者外洩。
- 發現異常活動後，KYT、地址篩查產品及登入頁面均被下線。
- Chainalysis表示，沒有證據顯示調查資料曾被存取，或歸因資料遭到篡改。
Chainalysis表示，該公司周一發現所有用戶的姓名、用戶名稱、密碼雜湊值及有效令牌已向惡意行為者外洩。
該公司發現異常活動後，已將KYT、其用戶介面及API、其他地址篩查產品和登入頁面下線。Chainalysis完成關鍵工作期間，Reactor、Data Solutions及Chain Beta亦仍然下線。
Chainalysis表示，沒有證據顯示調查資料曾被存取，或其歸因資料遭到篡改。2-Spyware表示，交易所及合規團隊使用這些工具，檢查付款是否來自高風險錢包，而大部分用戶在交易所、銀行、保安公司及政府機構工作。
Chainalysis發現中間人攻擊並要求允許清單
Chainalysis表示，一名外部行為者使用進攻性智能代理技術，未經授權存取其系統及內部工具。該公司最初形容，外洩資料包括在其平台上獲配置用戶的用戶識別碼、全名、電郵地址及組織職務標籤。
該公司其後確認，中間人攻擊令部分客戶密碼外洩，包括其通知收件人的密碼。Chainalysis表示，該攻擊途徑已受到控制並完成修補。
Chainalysis客戶遍及金融、政府及加密貨幣界
The Record報道，Chainalysis稱為執法、加密貨幣、金融、監管及國家安全界別的逾1,500名客戶提供服務。
The Record報道，Chainalysis表示部分客戶的Know Your Transaction帳戶似乎曾被存取。
The Hacker News報道，Chainalysis加入主動監察系統以偵測異常活動。
Chainalysis表示，令部分客戶密碼外洩的中間人攻擊已受到控制並完成修補。該公司亦表示已聘用第三方網絡安全專家，並使用大型語言模型檢視平台安全及加強防禦。
Chainalysis表示，用戶在恢復存取權限後，須按適用情況重設密碼及輪換API密鑰，才可登記交易。
防守方現在要做甚麼
- 在恢復存取權限後登記交易前，按適用情況重設密碼及輪換API密鑰。
- 提防意外的密碼重設要求或身分驗證提示，並啟用雙重身分驗證。
常見問題
Chainalysis網絡攻擊發生了甚麼事？
Chainalysis表示，一名外部行為者使用進攻性智能代理技術，未經授權存取其系統及內部工具。該公司其後表示，所有用戶的姓名、用戶名稱、密碼雜湊值及有效令牌均已外洩。
哪些人士受Chainalysis事件影響？
Chainalysis表示，外洩資料涵蓋所有用戶。
Chainalysis的調查紀錄曾被存取嗎？
Chainalysis表示，沒有證據顯示調查資料曾被存取，或其歸因資料遭到篡改。
Chainalysis用戶應如何保障帳戶安全？
在恢復存取權限後登記交易前，用戶必須按適用情況重設密碼及輪換API密鑰。Chainalysis亦建議提防意外的密碼重設要求及身分驗證提示，並啟用雙重身分驗證。
來源
- Updated Nov 6: Chainalysis Security Incident Information - Chainalysis, Chainalysis原始文件
- “Black October” for AI Developer Platforms | Wiz Blog, Wiz原始文件
- Chainalysis warns all users hit in cyber breach involving ‘agentic’ techniques, The Record
- Chainalysis Warns Customers After “Offensive Agentic” Security Incident, Infosecurity Magazine
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services, The Hacker News
- Chainalysis breach exposed logins of all its customers, 2-Spyware
- Chainalysis Breach Exposes Passwords and Tokens for All Users, Forcing Service Shutdowns, Chainalysis
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Chainalysis表示，一名外部行為者使用進攻性智能代理技術，未經授權存取其系統及內部工具。 | Chainalysis | 已證實 |
| Chainalysis表示，周一所有用戶的姓名、用戶名稱、密碼雜湊值及有效令牌均向惡意行為者外洩。 | Chainalysis | 已證實 |
| 該公司最初表示，部分非敏感客戶資料，包括用戶識別碼、姓名、電郵地址及職務標籤曾被存取。 | Chainalysis | 已證實 |
| Chainalysis表示，沒有證據顯示調查內容或歸因資料曾被存取或篡改。 | Chainalysis | 已證實 |
| Chainalysis表示，中間人攻擊令部分客戶密碼外洩，而該攻擊途徑已受到控制並完成修補。 | Chainalysis | 已證實 |
| Chainalysis發現異常活動後，將KYT、地址篩查產品及登入頁面下線。 | Chainalysis | 已證實 |
| Chainalysis完成關鍵工作期間，Reactor、Data Solutions及Chain Beta仍然下線。 | Chainalysis | 已證實 |
| Chainalysis表示已聘用第三方網絡安全專家，並使用大型語言模型檢視平台安全。 | Chainalysis | 已證實 |
| The Record報道，Chainalysis在執法、加密貨幣、金融、監管及國家安全界別擁有逾1,500名客戶。 | Chainalysis, via The Record | 引述 |
| The Hacker News報道，Chainalysis加入主動監察系統以偵測異常活動。 | Chainalysis, via The Hacker News | 引述 |
| 2-Spyware報道，交易所及合規團隊使用Chainalysis工具，檢查付款是否來自高風險錢包。 | 2-Spyware | 引述 |
| 2-Spyware報道，大部分Chainalysis用戶在交易所、銀行、保安公司及政府機構工作。 | 2-Spyware | 引述 |
| chainalysis.com於2026年10月30日發表報告。 | chainalysis.com | 已證實 |
| wiz.io於2026年10月30日發表報告。 | wiz.io | 已證實 |
未能核實
- 外洩的有效令牌是否被使用，尚未確定
- 受影響用戶或組織的數目，尚未確定
- 同一名攻擊者是否進行密碼截取、令牌外洩及疑似帳戶存取，尚未確定
- 攻擊者是否在Chainalysis入侵事件中使用人工智能代理，尚未確定
