Chainalysis 在多线网络攻击后恢复 Reactor、KYT 和 Address Screening 服务

在11月7日，Chainalysis 将交易所、银行和调查机构所依赖的区块链筛查工具 Reactor、KYT 和 Address Screening 重新上线。此前一场网络攻击导致其所有用户的账户信息和有效登录令牌泄露。这家区块链分析公司服务于包括 FBI、Coinbase 和 Barclays 在内的主要客户。然而，重新开放工具只是恢复工作的一部分：客户仍须完成额外的安全检查才能完全恢复访问。

外部攻击者与“攻击性智能体技术”

Chainalysis 于10月30日披露了此次事件，称一名未经授权的攻击者利用“攻击性智能体技术”——即AI驱动的攻击手段——访问了该公司的基础设施和内部防护措施。该公司尚未披露所涉及的具体AI工具或攻击者的入侵方式。

截至11月4日，Chainalysis 已确认所有用户的姓名、用户名、密码哈希和有效令牌均已泄露——尽管这并不意味着每个账户都确实被访问过。

该公司还发现了一次截获部分客户密码的“路径上”攻击。Chainalysis 表示已阻止该攻击方式，并正在直接联系受影响的客户。“我们正在直接通知其 KYT 账户疑似被未经授权访问的客户，”该公司声明称。

到目前为止，Chainalysis 尚未发现调查材料被访问或其区块链归因数据被篡改的证据。调查仍在进行中。

软件已恢复上线，但访问仍受限制

该公司确认，Reactor、KYT 界面和API以及 Address Screening 已于11月7日恢复运行。不过，客户无法立即恢复工作。根据分阶段重新开放的安排，他们在登记交易之前必须提交经批准的网络IP地址、重置密码并更换相应的API密钥。

11月8日的状态通告仍显示 Customer Admin Portal 和 Training Academy 不可用，且 Chainalysis 尚未确认 Data Solutions 的完全恢复。该公司已通过电子邮件发送重新连接说明，客户可通过其实时状态面板查看更新。

为什么单一供应商的停机会产生连锁影响

此次中断凸显了依赖同一区块链筛查供应商的交易所、银行和调查机构所面临的结构性风险：当服务下线时，多个机构对可疑钱包和交易的审查可能同时放缓。不过，没有证据表明此次事件导致交易中断或造成合规违规。

今年10月，金融稳定理事会秘书长 John Schindler 警告称，单一供应商的中断可能影响多个国家的众多机构。随着加密货币监管趋严，这种集中风险的重要性进一步上升。根据普华永道2027年报告，欧盟《反洗钱条例》将于2027年7月起陆续实施其条款，而英国的加密货币监管制度则从10月起生效。此外，Verizon 的2026年报告发现，在其研究的违规事件中61%涉及系统入侵——但该研究并未分析 Chainalysis 这起攻击。

一个已为合同争夺不休的市场

TRM Labs 估计，2025年非法加密货币资金流达1580亿美元，增长近145%。黑客还在近150起事件中窃取了28.7亿美元。尽管如此，非法活动在整体加密货币交易量中的占比仍从1.3%降至1.2%。

区块链监控公司之间的竞争十分激烈。据 Cryptopolitan 报道，Chainalysis 对授予竞争对手 TRM Labs 的一份价值9466万美元的美国移民与海关执法局合同提出了异议。此次数据泄露事件如今对这个以信任为根基的行业提出了可靠性方面的质疑。

Chainalysis 尚未披露可能被访问的 KYT 账户数量，也未量化任何更大范围的财务损失。目前，已记录的影响包括凭证泄露、服务中断以及逐步的重新开放。接下来的待决事项包括 Customer Admin Portal、Training Academy 和 Data Solutions 的完全恢复、对其账户疑似被访问的客户的直接通知，以及仍在进行中的调查结果。