区块链分析公司 Chainalysis 证实，在 10 月遭受网络攻击期间，入侵者成功窃取了用户凭证、密码哈希值以及实时代币数据。这一披露进一步加剧了此次安全事件的严重性。
泄露数据范围扩大
Chainalysis 于 10 月 30 日首次发现系统遭到入侵。在此前的通报中，该公司确认暴露的信息包括用户 ID、全名、电子邮件地址及组织角色标签。而在最新的更新声明中，公司补充指出，攻击者还访问了密码哈希和“活标”（live tokens）。
目前，Chainalysis 尚未公布其用于加密用户密码的具体哈希算法类型，这使得外界难以评估离线破解这些密码哈希值的可行性。
服务中断与恢复计划
除了数据泄露，Chainalysis 还在其交易选择产品上检测到异常活动，并因此关闭了多项关键服务以进行修复。受影响的服务包括：
- 国际执法机构使用的 Reactor 区块链调查平台
- Data Solutions 威胁情报平台
- KYT (Know Your Transaction) 反洗钱解决方案的用户界面及登录页面
尽管部分用户收到更改密码的邮件通知，但 Chainalysis 表示密码重置功能暂时处于关闭状态。公司建议用户在所有重复使用相同凭据的外部网站上立即修改密码。
关于核心调查数据的安全性，Chainalysis 强调：“目前我们没有证据表明任何调查数据被访问，或 Chainalysis 归因数据被操纵。”
公司计划于 11 月 5 日（星期四）恢复 KYT 和风险情报地址选择工具。届时，客户需向支持团队或账户经理提供可信 IP 地址方可重新接入。用户将被要求重置密码并轮换 API 密钥，以加强账户保护。
攻击手段疑似涉及 AI 代理
Chainalysis 在初步披露中指出，本月检测到一个外部参与者利用“攻击性代理技术”未经授权访问了其系统和内部工具。公司将此次事件描述为“正在进行的多方面网络攻击”，并将其与近期针对其他科技平台的类似攻击相联系，暗示罪犯可能使用了人工智能代理。
Chainalysis 表示，其团队正在全天候工作，修补漏洞并加强与外部专家的合作，以尽快恢复 Reactor 和数据解决方案等服务。
行业背景与客户影响
作为全球领先的区块链分析公司之一，Chainalysis 的客户群涵盖政府机构、加密货币交易所、金融机构及网络安全公司。该公司经常协助执法部门进行网络犯罪调查，近期参与支持的案例包括瓦解加密货币洗钱网络 AudiA6、打击防弹托管提供商 Virtualine，以及在 LockBit 勒索软件行动中发挥作用。
