据 Chainalysis 称,在一次网络攻击中,“路径上攻击”泄露了部分客户密码,包括其通知的收件人的密码,所有用户均受到影响,详见 11 月 4 日更新。这一披露推翻了这家区块链分析公司对事件的初步评估。公司称事件始于 2026 年 10 月 30 日的攻击,当时其报告称未发现凭据或会话令牌泄露的证据。路径上攻击是指攻击者拦截用户与服务之间的通信,长期以来被称为“中间人攻击”。

该公司表示攻击已被遏制并修复,并要求受影响用户重置密码。公司还建议客户酌情轮换 API 密钥。此次泄露事件中断了政府、执法机构和企业用于追踪加密货币交易的产品访问。

密码泄露范围如何扩大

在 10 月 30 日的通知中,Chainalysis 将此次攻击描述为“与近期许多其他科技平台类似”,并表示该事件与近期涉及 Binance 的加密货币盗窃案无关。当时该公司表示,攻击者仅获取了非敏感的用户信息,包括用户 ID、全名、电子邮箱地址和组织角色标签。

Chainalysis 后来表示,攻击者使用了“攻击性智能体技术(offensive agentic techniques)”,该术语通常指采用自主 AI 智能体的攻击方法。其初步调查未发现图表、笔记或案件等调查内容被访问的证据。公司还表示,未发现交易或查询结果被泄露、明文密码、多因素认证密钥或用户会话令牌被泄露的证据。

这一评估在 11 月 4 日发生改变。“今天,我们确认,作为此次事件的一部分,一次‘路径上攻击’泄露了部分客户密码,包括您的密码,”该公司在给受影响方的电子邮件中表示。Chainalysis 表示已遏制并修复了该攻击向量,但其所提供的说明中未透露有多少密码被泄露。

服务谨慎恢复中

Chainalysis 锁定了用户账户,并要求用户通过其标准登录页面重置凭据。公司还“出于高度谨慎”将 Reactor、Data Solutions 和 Chain (Beta) 下线。此外,该公司在将 KYT(Know Your Transaction)用户界面和 API、其他地址筛查产品以及登录页面下线时,另引用了异常活动。

该公司表示已开始部分恢复 KYT 和 Address Screening,并告知客户预计访问将“在未来数小时内”恢复,同时表示公司正在谨慎推进并监控每个阶段。希望更早获得访问权限的客户受邀通过电子邮件提交受信任的 IP 地址,并准备重置凭据。

Chainalysis 表示正在“全天候”努力加固其系统并恢复 Reactor 和 Data Solutions。该公司对此次中断表示歉意,并感谢客户的耐心等待。相关说明未提供这些服务恢复完成的日期。

该事件为何对加密货币调查至关重要

Chainalysis 将其业务描述为区块链分析,供政府、执法机构和企业用于追踪和调查加密货币交易。警方曾使用其工具追踪被盗资金、识别非法活动并调查与加密货币相关的犯罪。

该公司表示,此次事件与近期涉及 Binance 的加密货币盗窃案无关,分析师已单独追踪该案的资金。截至最新更新,尚无威胁行为者宣称对此负责,泄露的数据也尚未出现在暗网上。相关说明未提及勒索要求,也未表示攻击者曾联系 Chainalysis。公司阐明的后续步骤包括持续加固系统、谨慎恢复服务以及额外的账户保护措施,包括密码重置和酌情轮换 API 密钥。