区块链分析公司Chainalysis确认发生一起网络安全事件，一名外部攻击者利用先进技术获得其内部系统的未授权访问，导致客户信息泄露。

该事件于10月30日在公司官方博客发布的声明中披露。据Chainalysis称，攻击者访问了与客户账户相关的用户ID、完整姓名、电子邮件地址及组织角色。公司表示，调查未发现敏感调查记录、身份验证凭据或活跃会话被入侵的证据。

Chainalysis已通知受影响客户，聘请了外部网络安全专家，并开始加强其安全基础设施。受影响的用户和组织数量尚未披露。

鉴于Chainalysis在调查加密货币盗窃、追踪非法交易以及为金融机构和执法机构提供区块链情报方面所扮演的角色，此次泄露事件尤为重要。由于这项情报工作依赖于可信的内部系统，该事件不仅涉及被泄露的客户记录，也触及行业追踪被盗资金所依赖的基础设施层面。

代理式攻击暴露客户账户数据

未授权访问于10月期间被发现，Chainalysis识别出其称为"攻击性代理技术"的手段被用于渗透其系统和内部工具。这一术语表明可能涉及能够执行多步骤任务的自动化软件，但公司尚未披露涉及哪些技术，也未说明人工智能是否独立实施了攻击的任何环节。

调查人员确认，攻击者访问了客户账户信息，包括姓名、电子邮件地址和角色标识符。Chainalysis将被泄露的信息定性为非敏感信息，但承认受影响的组织需要更多细节。

其安全调查未发现案件档案、交易分析结果、调查图谱、笔记或查询被入侵的迹象。明文密码、多因素身份验证密钥和会话令牌似乎也未受影响。随着取证工作继续进行，这些结论仍属初步。

Chainalysis尚未查明攻击者身份，未解释最初的入侵入口，也未披露未授权访问持续了多长时间。公司正与外部网络安全专家合作，修复被利用的漏洞并进行更广泛的安全审查。公司还在使用大语言模型协助识别其基础设施中的其他薄弱环节——这一细节表明AI驱动的工具出现在同一事件的两侧：既包括用于入侵的"攻击性代理技术"，也包括为加强防御而部署的模型。

一旦调查确定泄露的完整范围，客户组织将收到详细说明哪些账户记录被访问的单独评估报告。

泄露事件加剧加密货币网络安全担忧

尽管被入侵的信息似乎不包含密码或调查文件，但被泄露的员工身份和组织角色可能为针对性网络钓鱼攻击创造机会。犯罪分子可能利用这些细节冒充可信联系人、发送逼真的身份验证请求，或针对拥有金融调查特权访问权限的员工。

Chainalysis已敦促客户对意外的密码重置和身份验证提示保持警惕，并建议尚未启用双重身份验证的账户开启该保护。

此次披露正值加密货币安全事件异常活跃的时期。10月31日，至少12个加密货币网站在StepDrainer DNS劫持行动中被攻击，通过被入侵的前端基础设施使访问者面临恶意钱包授权请求。几天前，Polymarket遭遇了270万美元的钱包盗取攻击，涉及被入侵的第三方监控脚本。

这些事件展示了不同的攻击方式，攻击者利用的是基础设施和运营访问权限，而非 necessarily 入侵区块链协议本身。

Chainalysis还强调，其泄露事件与近期发生的63亿美元Binance安全事件无关，后者涉及未授权的加密货币提现和大规模资产冻结。目前没有证据表明这些攻击之间存在关联。

对Chainalysis而言，当前的紧迫挑战是查明客户信息泄露的完整范围，同时维护其调查系统完整性的公信力。公司已承诺提供进一步更新，但攻击者身份、确切的入侵方式以及受影响账户数量仍未确定。向客户组织承诺的单独评估报告，以及持续进行的取证审查的结果，将填补剩余的信息空白。

来源：Crypto Adventure