區塊鏈分析公司 Chainalysis 擴大披露近期一起安全漏洞事件，確認攻擊者取得了屬於其全部使用者的姓名、使用者名稱、密碼雜湊及有效驗證權杖。該公司還透露，部分客戶的明文密碼透過另一種攻擊手法遭到曝光。

這份更新的安全事件公告對外洩資訊的說明比該公司最初披露的範圍更廣。正如 Wu Blockchain 在 X 上 所報導，公告確認外洩範圍不僅限於客戶身分資訊，還包括與驗證相關的資料，提升了此事件對使用 Chainalysis 服務的使用者的重要性。

服務暫停並要求重設密碼

在偵測到異常活動後，Chainalysis 暫停了多項服務作為應對措施的一部分。受影響的服務包括 Know Your Transaction（KYT）交易監控、地址篩查及登入服務。KYT 監控與地址篩查是專注於合規的服務，用於監控加密貨幣交易並篩查區塊鏈地址上的可疑活動。

該公司還要求所有使用者重設密碼，並指示使用者在必要時更換 API 金鑰。這些措施在更新的事件公告中列明，作為該公司對此次資訊曝光的應對。

確認有效驗證權杖遭存取，是此次事件報告的一項重大補充。與姓名及使用者名稱等資訊不同，驗證權杖用於存取相關流程。Chainalysis 確認，屬於所有使用者的有效權杖均已暴露於攻擊者。

該公司進一步表示，部分客戶的明文密碼透過另一種攻擊手法外洩。這一細節將明文密碼的曝光與密碼雜湊的披露區分開來，顯示此次事件涉及不止一種取得使用者驗證資訊的方法。這兩類資訊在技術上有所區別：密碼雜湊是密碼的單向衍生表示形式，而非密碼本身；明文密碼則是資料經由該方法外洩之客戶實際使用的憑證。

10 月 30 日的初步披露

Chainalysis 於 10 月 30 日首次公布此漏洞事件，當時披露一名駭客在攻擊中使用了攻擊性 AI 代理技術。在那個階段，該公司確認某些客戶的身分資訊已遭存取。

然而，最初的公告表示，Chainalysis 未發現密碼或工作階段權杖外洩的證據。隨後的更新公告提供了更多資訊，確認密碼雜湊及有效驗證權杖已遭曝光，且部分明文密碼也透過另一種攻擊手法遭到破解。

初步披露與更新公告之間的差異，反映了該公司在持續處理此事件過程中確認的資訊範圍不斷擴大。最新聲明指外洩的使用者資訊類別，並詳細說明了相應的服務暫停及帳戶安全措施。

Chainalysis 的更新公告確認，外洩影響了與所有使用者相關的資訊，而明文密碼的披露僅適用於部分客戶。該公司要求所有使用者重設密碼，並在必要時更換 API 金鑰。對於 Chainalysis 服務的使用者而言，這份更新的事件公告是該公司目前對此事件最新的公開說明。

資料來源：Hokanews