Chainalysis 称代理式攻击触及用户基本信息，调查案卷暂未被访问迹象
原标题
Chainalysis Says Agentic Attack Reached User Records, With No Sign Yet of Case Files
内容摘要
Chainalysis 于 10 月 30 日发布博客并邮件通知受影响客户，称 10 月检测到外部攻击者以代理式攻击技术入侵其系统与内部工具，获取用户 ID、全名、邮箱和组织角色标签等非敏感数据。公司称无迹象显示调查图表、案卷、查询结果或明文密码、MFA 密钥、会话 token 被访问。受影响人数与入侵途径尚未披露，公司已引入第三方安全专家，并称事件与 10 月 29 日 Binance 热钱包被盗无关。
入侵触及用户ID、姓名、邮箱等基础信息，调查案卷与密码、MFA 密钥暂未见被访问迹象，影响评估仍待公司复核完成。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Chainalysis 按 IP 白名单分批恢复 KYT 访问
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问。此前公司 11 月 4 日修正通报，称所有用户的姓名、用户名、密码哈希和有效令牌已暴露给攻击者，较 10 月 30 日初报的非敏感数据范围扩大。未提交可信 IP 的客户须先完成白名单登记，恢复后所有用户须重置密码并在必要时更换 API 密钥；Reactor 与 Data Solutions 仍离线，恢复时间未定。公司称无证据显示调查数据被访问或归因数据被篡改，未披露用户总数及遭未授权访问的 KYT 账户数量。
最新变化：Chainalysis 于美东时间 11 月 6 日 3:30 起按 IP 白名单分批恢复 KYT 与地址筛查访问。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
Chainalysis 确认遭网络安全事件，部分客户姓名与邮箱等资料被读取
查看摘要与出处
Chainalysis 在官方博客自揭近期遭遇网络安全事件，部分非敏感客户资料被读取，包括使用者 ID、全名、电子邮件地址及所属组织的角色标签。公司称没有证据显示调查内容、身份验证凭证或工作阶段权杖遭未授权访问，正逐笔确认受影响组织纪录，之后会提供完整清单，并已主动通知客户，提醒警惕异常密码重设请求，未启用两步骤验证的用户应尽快开启。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Chainalysis 通报网络攻击，部分客户姓名及邮箱被访问
查看摘要与出处
Chainalysis 官方通报，10 月 31 日消息，公司本月检测到外部攻击者利用攻击性智能体技术未经授权访问其系统及内部工具，部分客户的用户 ID、姓名、邮箱地址及组织角色标签被访问。Chainalysis 表示，截至目前未发现调查内容、交易或查询结果、明文密码、多因素认证密钥或用户会话令牌遭访问的迹象。公司已通知客户，正与第三方网络安全专家调查并修补漏洞，并使用大语言模型辅助审查平台安全，同时强调此次事件与近期币安加密资产被盗事件无关。
核对原文 ↗同一消息Cointelegraph
区块链分析公司 Chainalysis 遭遇网络安全事件
同一消息CoinPost · 日本加密资讯
Chainalysis 公告遭外部攻击者非法访问，部分客户数据泄露
查看摘要与出处
区块链分析公司 Chainalysis 于10月30日在官网公布，检测到外部攻击者10月使用代理型攻击手法（offensive agentic techniques）非法访问其系统与内部工具，客户用户ID、姓名、邮箱、组织内角色等低敏感数据被访问。公司称目前调查未发现调查内容、交易与查询结果、明文密码、多因素认证秘密信息及会话令牌被访问，已与第三方网络安全专家合作调查。
核对原文 ↗同一消息PANews
Chainalysis 遭黑客攻击，部分客户数据泄露
查看摘要与出处
Chainalysis 发邮件告知客户，本月有外部主体利用“攻击性代理技术”未经授权访问其系统及内部工具，用户 ID、姓名、电子邮件地址和组织角色标签等部分非敏感客户数据被访问。Chainalysis 称没有迹象表明调查内容、交易或查询结果、明文密码、MFA 密钥或会话令牌被未经授权访问，并声明该事件与近期涉及币安的加密货币被盗事件无关。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Chainalysis 称遭 AI 驱动网络攻击，部分客户信息泄露
查看摘要与出处
区块链分析公司 Chainalysis 称，黑客利用其所谓攻击性智能体技术未经授权访问其内部系统和工具，导致客户姓名、电子邮箱、用户 ID 及组织职位信息泄露。Chainalysis 表示，目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并称此次攻击与近期币安遭遇的 60 亿美元黑客攻击无关。
核对原文 ↗