Chainalysis 称所有用户部分信息泄露，调查期间下线 KYT 等多项服务
内容摘要
Chainalysis 发布安全事件更新称，周一发现所有用户的姓名、用户名、密码哈希和活跃 Token 暴露给恶意行为者。调查期间该公司移除了对 Reactor 和 Data Solutions 的访问，发现异常活动后还将 KYT（用户界面和 API）、其他地址筛查产品及登录页面下线，并通知 KYT 账户疑似被未经授权访问的客户。公司计划于明日开始恢复 KYT 和地址筛查访问，要求用户重置密码和轮换 API 密钥，并称目前无证据表明调查数据被访问或归因数据被操纵。
来源：PANews · panewslab.com
打开原文所属事件
Chainalysis 按 IP 白名单分批恢复 KYT 访问
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问。此前公司 11 月 4 日修正通报，称所有用户的姓名、用户名、密码哈希和有效令牌已暴露给攻击者，较 10 月 30 日初报的非敏感数据范围扩大。未提交可信 IP 的客户须先完成白名单登记，恢复后所有用户须重置密码并在必要时更换 API 密钥；Reactor 与 Data Solutions 仍离线，恢复时间未定。公司称无证据显示调查数据被访问或归因数据被篡改，未披露用户总数及遭未授权访问的 KYT 账户数量。
最新变化：Chainalysis 于美东时间 11 月 6 日 3:30 起按 IP 白名单分批恢复 KYT 与地址筛查访问。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Private Payments是什么？隐私支付的模型、可见信息与泄露边界
隐私支付不是一种统一产品。应分别判断付款人、收款人、金额、资产、时间与网络身份对谁可见，以及谁持有密钥或记录。公开地址换一个名字、交易不在某个界面显示，都不等于整个支付过程匿名。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Chainalysis 确认用户姓名、密码哈希及令牌信息泄露
查看摘要与出处
区块链分析公司 Chainalysis 确认，本次安全事件中包括姓名、用户名、密码哈希和有效令牌在内的部分客户信息暴露给一名恶意行为者。官方发现异常活动后下线了 KYT 及地址筛选产品，称目前无证据表明调查数据被访问或归属数据被篡改，计划从明天起恢复相关访问，并将授权用户重置密码、轮换 API 密钥。
核对原文 ↗同一消息Cointelegraph
Chainalysis 通报网络攻击泄露密码哈希和有效令牌，影响范围较此前扩大
查看摘要与出处
Chainalysis 于周三更新事件通报，称周一发现包括姓名、用户名、密码哈希和所有用户的有效令牌（live tokens）在内的客户信息被暴露给恶意行为者，较其10月30日仅涉及用户ID、姓名和邮箱且无凭证被访问的初步说法范围扩大。公司另一次更新称一次路径上攻击（on-path attack）暴露了部分客户密码，已遏制并修复该攻击路径，正锁定受影响账户并要求重置密码。Chainalysis 表示仍无证据显示调查数据被访问或归因数据被篡改，未说明每类信息是否对所有用户暴露。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Chainalysis 披露全体用户密码哈希与有效令牌暴露，KYT 暂停后启动恢复
查看摘要与出处
Chainalysis 在官方博客披露，全体用户的姓名、用户名、密码哈希及有效登录令牌暴露给攻击者，公司于本月2日得知暴露情况。此前10月30日初报称仅泄露用户ID、姓名、邮箱等非敏感客户数据，4日修正了影响范围，并表示未发现调查数据访问或归属数据被篡改的证据。公司已停止 Reactor、Data Solutions、KYT 及地址筛查产品，并计划于美东时间5日起恢复 KYT，要求客户登记许可IP、重设密码并更新API密钥。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Chainalysis 遭黑客攻击，全部用户密码哈希和认证令牌泄露，多项服务下线
查看摘要与出处
区块链分析公司 Chainalysis 披露，黑客获取了平台全部用户的密码哈希和有效认证令牌，较其 10 月 30 日首次披露的仅基本客户信息被访问大幅升级。公司已将 KYT 交易监测、地址筛查、Reactor 调查平台、Data Solutions 和 Chain (Beta) 等服务下线，并直接通知 KYT 账户疑似被未授权访问的客户。恢复计划包括强制重置密码、轮换 API 密钥和 IP 白名单。公司称未发现机密调查数据被访问或链上归因数据被篡改，并强调该事件与上周 Binance 约 63 亿美元被盗无关。攻击者据其描述使用了 AI 辅助的攻击手段，调查仍在进行中。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Chainalysis 开始按 IP 白名单分批恢复 KYT 与地址筛查工具访问
查看摘要与出处
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问，此前该公司周三披露所有用户的密码哈希和 live tokens 已暴露给攻击者。未提交可信 IP 的客户须先完成白名单登记，恢复访问后所有用户须重置密码并在必要时更换 API 密钥。Reactor 与 Data Solutions 仍离线，恢复时间未定；公司未披露用户总数或遭未授权访问的 KYT 账户数量。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Chainalysis 称代理式攻击触及用户基本信息，调查案卷暂未被访问迹象
查看摘要与出处
Chainalysis 于 10 月 30 日发布博客并邮件通知受影响客户，称 10 月检测到外部攻击者以代理式攻击技术入侵其系统与内部工具，获取用户 ID、全名、邮箱和组织角色标签等非敏感数据。公司称无迹象显示调查图表、案卷、查询结果或明文密码、MFA 密钥、会话 token 被访问。受影响人数与入侵途径尚未披露，公司已引入第三方安全专家，并称事件与 10 月 29 日 Binance 热钱包被盗无关。
核对原文 ↗