区块链分析公司Chainalysis扩大了近期安全事件的披露范围，确认攻击者获取了属于全部用户的姓名、用户名、密码哈希和有效身份验证令牌。该公司还透露，部分客户的明文密码通过另一种攻击方式遭到泄露。

更新后的安全事件通知对公司最初披露的信息泄露范围作了更广泛的说明。正如Wu Blockchain在X上所报道的，该通知确认泄露不仅涉及客户身份信息，还包括与身份验证相关的数据，这提升了该事件对访问Chainalysis服务的用户的重要性。

服务暂停并要求重置密码

在检测到异常活动后，Chainalysis暂停了多项服务作为应对措施的一部分。受影响的服务包括Know Your Transaction（KYT）交易监控、地址筛查和登录服务。KYT监控和地址筛查是以合规为重点的服务，用于监控加密货币交易并筛查区块链地址的可疑活动。

该公司还要求所有用户重置密码，并指示用户在必要时轮换API密钥。这些措施在更新后的事件通知中列出，是该公司针对此次泄露所采取应对措施的一部分。

有效身份验证令牌被访问的确认是此次事件报告的一项重要补充。与姓名、用户名等信息不同，身份验证令牌用于与访问相关的流程。Chainalysis确认，属于全部用户的有效令牌均已暴露给攻击者。

该公司进一步表示，部分客户的明文密码通过另一种攻击方式泄露。这一细节将明文密码泄露与密码哈希泄露区分开来，并表明此次事件涉及不止一种获取用户身份验证信息的方法。这两类信息在技术上有区别：密码哈希是由密码单向衍生的表示形式，而非密码本身；而明文密码则是数据通过该方式暴露的客户实际使用的登录凭据。

此前于10月30日的披露

Chainalysis于10月30日首次公布此次安全事件，当时该公司披露一名黑客在攻击中使用了攻击性AI智能体技术。在该阶段，公司确认了某些客户身份信息已被访问。

然而，最初的公告称Chainalysis未发现密码或会话令牌泄露的证据。更新后的通知随后提供了更多信息，确认密码哈希和有效身份验证令牌已遭泄露，同时部分明文密码也通过另一种攻击方式被泄露。

初步披露与更新通知之间的差异，反映出该公司在持续处理该事件过程中确认的信息范围不断扩大。最新声明列出了被泄露的用户信息类别，并详细说明了服务暂停情况以及所要求采取的账户安全措施。

Chainalysis更新后的通知确认，此次泄露影响了与全部用户相关的信息，而明文密码泄露仅涉及部分客户。该公司要求所有用户重置密码，并在必要时轮换API密钥。对于Chainalysis服务的用户而言，更新后的事件通知是该公司目前关于该事件的最新的公开说明。

来源：Hokanews