Chainalysis 遭黑客攻击,全部用户密码哈希和认证令牌泄露,多项服务下线
区块链分析公司 Chainalysis 披露,黑客获取了平台全部用户的密码哈希和有效认证令牌,较其 10 月 30 日首次披露的仅基本客户信息被访问大幅升级。公司已将 KYT 交易监测、地址筛查、Reactor 调查平台、Data Solutions 和 Chain (Beta) 等服务下线,并直接通知 KYT 账户疑似被未授权访问的客户。恢复计划包括强制重置密码、轮换 API 密钥和 IP 白名单。公司称未发现机密调查数据被访问或链上归因数据被篡改,并强调该事件与上周 Binance 约 63 亿美元被盗无关。攻击者据其描述使用了 AI 辅助的攻击手段,调查仍在进行中。
推荐理由:泄露范围从部分客户信息升级为全部用户的密码哈希和有效令牌,KYT、Reactor 等合规工具被迫下线,影响依赖其做反洗钱监测的机构。