Chainalysis
3 节点1 篇4 来源
区块链分析公司 Chainalysis 披露其内部系统遭到利用“攻击性代理技术”（Offensive Agentic Techniques）的外部攻击者入侵。事件于10月30日首次公开，随后在11月4日升级：公司确认部分客户密码因“路径攻击”泄露，并被迫将包括核心调查工具 Reactor、Data Solutions 及交易监控产品 KYT 在内的多项服务下线。
【背景】Chainalysis 为政府执法机构、金融机构提供追踪加密货币犯罪的关键基础设施。此次入侵暴露了用户ID、姓名、邮箱及组织角色等元数据，虽未证实调查案件内容被窃取，但泄露的身份信息可能助长针对调查人员的社交工程攻击。目前，攻击者的具体身份、使用的AI模型细节以及受影响的确切人数仍未公布，第三方安全评估正在进行中。
事情怎么走到这一步
Chainalysis 发布安全公告，承认检测到外部攻击者使用“攻击性代理技术”未经授权访问内部系统和工具。声明指出部分非敏感客户数据（用户ID、姓名、邮箱、角色标签）被访问，但暂无证据显示调查内容或明文密码泄露。
chainalysis.com ↗出于谨慎考虑，Chainalysis 主动暂停 Reactor 和 Data Solutions 等服务以进行第三方安全评估，但维持合规交易监控产品的运行。
ithome.com.tw ↗Chainalysis 更新公告，确认发生“路径攻击”导致部分客户密码泄露，已锁定相关账户并要求重置密码。同时，KYT（界面与API）、其他地址筛查产品及登录页面也被迫下线。
chainalysis.com ↗
还没定论的部分
- 攻击者使用的具体“攻击性代理技术”涉及哪些AI模型或工具？
- 受影响的客户数量及具体政府/执法机构名单何时公布？
- 被泄露的用户身份信息是否已被用于后续的定向钓鱼攻击？