區塊鏈分析公司 Chainalysis 證實一起網路安全事件，一名外部攻擊者利用進階技術未經授權存取其內部系統，導致客戶資訊外洩。

該事件於 10 月 30 日在公司的官方部落格聲明中披露。據 Chainalysis 表示，攻擊者存取了與客戶帳戶相關的使用者 ID、完整姓名、電子郵件地址及組織角色。公司表示，調查未發現敏感調查紀錄、身分驗證憑證或活躍工作階段遭入侵的證據。

Chainalysis 已通知受影響客戶、聘請外部網路安全專家，並開始強化其安全基礎設施。受影響的用戶與組織數量仍未公布。

鑑於 Chainalysis 在調查加密貨幣竊案、追蹤非法交易，以及向金融機構和執法機關提供區塊鏈情報方面扮演的角色，此次外洩事件格外重要。由於這些情報工作依賴可信賴的內部系統，此事件不僅涉及外洩的客戶紀錄，也波及業界賴以追蹤被竊資金的同一層基礎設施。

代理式攻擊導致客戶帳戶資料外洩

未經授權的存取於 10 月間被偵測到，Chainalysis 指出攻擊者使用其所稱的「攻擊性代理式技術」滲透其系統與內部工具。此用語暗示涉及能夠執行多步驟任務的自動化軟體，惟公司並未透露涉及哪些技術，也未說明人工智慧是否獨立執行了攻擊的任何部分。

調查人員確認，攻擊者存取了客戶帳戶資訊，包括姓名、電子郵件地址及角色識別碼。Chainalysis 將外洩資訊定性為非敏感性質，但承認受影響的組織需要更多細節。

其安全調查未發現案件檔案、交易分析結果、調查圖譜、筆記或查詢紀錄遭入侵的跡象。明文密碼、多重身分驗證密鑰及工作階段權杖亦似乎未受影響。由於鑑識工作仍在進行，這些調查結果仍屬初步。

Chainalysis 尚未確認攻擊者身分、解釋初始入侵途徑，也未透露未經授權的存取持續了多久。公司正與外部網路安全專家合作，處理被利用的漏洞並進行更廣泛的安全審查。公司亦使用大型語言模型協助找出基礎設施中的其他弱點——此一細節顯示 AI 驅動的工具同時出現在同一事件的兩端：一邊是用於入侵的「攻擊性代理式技術」，另一邊則是部署用來強化防禦的模型。

待調查確認外洩的完整範圍後，受影響的客戶組織將收到個別評估報告，詳細說明哪些帳戶紀錄遭到存取。

外洩事件加劇加密貨幣網路安全疑慮

儘管遭入侵的資訊似乎不包含密碼或調查檔案，但外洩的員工身分與組織角色可能為針對性釣魚攻擊創造機會。犯罪分子可能利用這些細節冒充可信聯絡人、發送逼真的身分驗證請求，或鎖定擁有金融調查特權存取權的員工。

Chainalysis 已敦促客戶對意外的密碼重設與身分驗證提示保持警覺，並建議尚未啟用雙重身分驗證的帳戶啟用該防護。

此次披露正值加密貨幣安全事件異常頻繁的時期。10 月 31 日，至少 12 個加密貨幣網站成為 StepDrainer DNS 劫持攻擊的目標，透過遭入侵的前端基礎設施使訪客暴露於惡意的錢包授權請求。數日前，Polymarket 遭遇 270 萬美元的錢包清空攻擊，涉及一個遭入侵的第三方監控腳本。

這些事件顯示了不同的攻擊手法，攻擊者利用的是基礎設施與營運層面的存取權，而非必然入侵區塊鏈協議本身。

Chainalysis 亦強調，此次外洩事件與近期 63 億美元的 Binance 安全事件無關，後者涉及未經授權的加密貨幣提領及大規模資產凍結。目前沒有證據顯示這些攻擊彼此相關。

對 Chainalysis 而言，當前的挑戰在於釐清客戶資訊外洩的完整範圍，同時維持外界對其調查系統完整性的信心。公司已承諾提供後續更新，但攻擊者身分、確切的入侵方式及受影響帳戶數量仍未確定。向客戶組織承諾的個別評估報告，連同持續進行的鑑識審查結果，將補齊剩餘的未知環節。

來源：Crypto Adventure