- 外部人士使用具攻擊性的代理式技術，取用Chainalysis系統及內部工具。
- 部分非敏感客戶資料被取用，但Chainalysis沒有發現密碼、多重因素認證機密、會話令牌、調查內容或查詢結果被取用的跡象。
- Chainalysis已通知所有客戶，聘請外部網絡安全專家，並正修補漏洞。
Chainalysis表示，本月有外部人士使用具攻擊性的代理式技術，未經授權取用其系統及內部工具。公司於2026年10月30日披露事件。
部分非敏感客戶資料被取用，包括平台上已配置用戶的用戶ID、全名、電郵地址及機構角色標籤。Chainalysis沒有發現調查內容、交易或查詢結果、明文密碼、多重因素認證機密或會話令牌被取用的跡象。
Chainalysis表示，事件與近期涉及Binance的加密貨幣盜竊無關。The Hacker News表示，Chainalysis沒有提供攻擊所用具體方法或策略的詳情。
Chainalysis未披露攻擊方法
The Hacker News表示，Chainalysis沒有提供有關事件所用具體方法或策略的詳情。Coinpedia報道，攻擊所利用的具體安全缺陷或漏洞尚未披露。
Chainalysis表示，已聘請第三方網絡安全專家調查事件，並使用大型語言模型檢視平台安全及加強防禦。
Chainalysis正與專家合作加強系統防護
Chainalysis表示，正與網絡安全專家合作調查事件並加強系統防護。
人工智能可加快既有攻擊方法
Abnormal AI表示，人工智能網絡攻擊是指攻擊者利用人工智能或機器學習，策劃、建立、個人化或進行惡意活動。該公司表示，人工智能主要透過令既有攻擊更快速、更個人化及更容易擴大規模，改善這些攻擊。
Chainalysis表示，已主動通知所有客戶，並會隨工作進展繼續向他們更新。Coinpedia表示，調查仍在進行。
Chainalysis表示，面對人工智能驅動網絡攻擊增加及檢視其安全狀況，公司正採取全公司方針應對。
防守方現在要做甚麼
- 對突如其來的密碼重設要求或驗證提示保持警惕。
- 如機構尚未啟用雙重認證，請啟用。
常見問題
Chainalysis發生了甚麼事？
Chainalysis表示，本月有外部人士使用具攻擊性的代理式技術，未經授權取用其系統及內部工具。
Chainalysis哪些資料被取用？
部分非敏感客戶資料被取用，包括用戶ID、全名、電郵地址及機構角色標籤。
Chainalysis的密碼或多重因素認證機密有否被取用？
Chainalysis沒有發現明文密碼、多重因素認證機密、會話令牌、調查內容、交易結果或查詢結果被取用的跡象。
Chainalysis如何應對事件？
Chainalysis表示，已通知所有客戶，聘請第三方網絡安全專家，正修補漏洞並加強系統防護。
甚麼是人工智能網絡攻擊？
Abnormal AI表示，這是利用人工智能或機器學習策劃、建立、個人化或進行惡意活動的攻擊。
來源
- Chainalysis Security Incident Information - Chainalysis, Chainalysis原始文件
- AI Cyberattacks: Types, Tactics, and Defenses | Abnormal AI, Abnormal AI原始文件
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data, The Hacker News
- Chainalysis Says Attacker Used Agentic AI Techniques to Access Internal Systems, Coinpedia
- Chainalysis discloses cyberattack exposing customer names and emails, Crypto Briefing
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Chainalysis表示，本月有外部人士使用具攻擊性的代理式技術，未經授權取用其系統及內部工具。 | Chainalysis | 已證實 |
| Chainalysis表示，部分非敏感客戶資料被取用，包括用戶ID、全名、電郵地址及機構角色標籤。 | Chainalysis | 已證實 |
| Chainalysis沒有發現調查內容、交易或查詢結果、明文密碼、多重因素認證機密或會話令牌被取用的跡象。 | Chainalysis | 已證實 |
| Chainalysis表示，事件與近期涉及Binance的加密貨幣盜竊無關。 | Chainalysis | 已證實 |
| Chainalysis表示，已主動通知所有客戶，並會隨工作進展繼續向他們更新。 | Chainalysis | 已證實 |
| Chainalysis表示，正因應事件修補漏洞及加強系統防護。 | Chainalysis | 已證實 |
| Chainalysis表示，已聘請第三方網絡安全專家，並使用大型語言模型檢視平台安全及加強防禦。 | Chainalysis | 已證實 |
| The Hacker News表示，Chainalysis沒有提供攻擊所用具體方法或策略的詳情。 | The Hacker News | 引述 |
| The Hacker News報道，Chainalysis表示，面對人工智能驅動網絡攻擊增加，公司正採取全公司方針應對。 | Chainalysis, via The Hacker News | 引述 |
| Coinpedia報道，Chainalysis尚未披露攻擊所利用的具體安全缺陷或漏洞。 | Coinpedia | 引述 |
| Coinpedia報道，調查仍在進行。 | Coinpedia | 引述 |
| Coinpedia報道，Chainalysis已聘請外部網絡安全專家調查入侵事件、修補被利用的漏洞及檢視更廣泛的安全基礎設施。 | Chainalysis, via Coinpedia | 引述 |
| Crypto Briefing報道，Chainalysis於2026年10月30日披露事件。 | Chainalysis, via Crypto Briefing | 引述 |
| Crypto Briefing報道，Chainalysis已通知所有受影響客戶，並聘請外部網絡安全專家調查。 | Chainalysis, via Crypto Briefing | 引述 |
| Abnormal AI表示，人工智能網絡攻擊利用人工智能或機器學習，策劃、建立、個人化或進行惡意活動。 | Abnormal AI | 引述 |
| Abnormal AI表示，人工智能主要透過令既有攻擊更快速、更個人化及更容易擴大規模，改善這些攻擊。 | Abnormal AI | 引述 |
| chainalysis.com於2026年10月30日發表報告。 | chainalysis.com | 已證實 |
未能核實
- 攻擊者是否利用特定漏洞，尚未確定
- 事件是否涉及在野外利用已知缺陷，尚未確定
- 有多少客戶紀錄被取用，尚未確定
- 攻擊者是否取用超出所列客戶資料欄位的資料，尚未確定
- 代理式技術是否完全自主，尚未確定
