区块链分析公司Chainalysis披露遭“攻击性代理技术”入侵，暂停Reactor等调查工具服务

美国区块链分析公司Chainalysis于10月30日披露一起网络安全事件，称外部攻击者利用其所谓的“攻击性代理技术”（Offensive Agentic Techniques）未经授权访问了内部系统及工具，并获取了部分客户用户的识别码、姓名、电子邮件地址及组织角色信息。Chainalysis主要服务于政府执法机构、金融机构和加密货币交易所，协助追踪交易以调查欺诈、勒索软件和洗钱等活动。

据iThome报道，Chainalysis在11月2日的更新公告中表示，为应对相关网络威胁，公司已主动暂停部分产品服务，包括区块链调查工具Reactor和数据服务产品Data Solutions，待完成第三方安全评估后再恢复。然而，考虑到交易监控产品对客户检测洗钱活动的重要性，Chainalysis决定维持该合规服务的运行，并持续监控系统异常。目前官方尚未公布受影响的具体客户数量及暂停服务的恢复时间。

资安媒体Bleeping Computer指出，“代理型”（Agentic）通常指AI系统在有限人工介入下执行多步骤任务，但Chainalysis尚未公布攻击者使用的具体工具和操作方式。Help Net Security分析认为，泄露的姓名和职位等信息可能使攻击者能够针对特定组织人员进行社会工程攻击。这一事件凸显了AI驱动的自动化攻击手段对关键金融基础设施构成的新风险。