Chainalysis 表示，一場網路攻擊影響了其所有用戶，其中「路徑上攻擊」外洩了部分客戶密碼，包括受通知收件人的密碼。根據 11 月 4 日的更新，此一披露推翻了這家區塊鏈分析公司對該事件的初步評估。公司稱事件始於 2026 年 10 月 30 日的一次攻擊，當時其報告稱未發現憑證或工作階段權杖外洩的證據。路徑上攻擊是指攻擊者攔截用戶與服務之間的通訊，長期以來被稱為中間人攻擊。

公司表示攻擊已獲遏制並完成修復，並要求受影響用戶重設密碼，同時建議客戶視情況輪替 API 金鑰。此次資料外洩事件導致政府、執法機構和企業用於追蹤加密貨幣交易的產品無法正常存取。

密碼外洩範圍如何擴大

在其 10 月 30 日的通知中，Chainalysis 稱此次攻擊「類近近幾週許多其他科技平台所遭遇的狀況」，並表示該事件與近期涉及 Binance 的加密貨幣竊案無關。當時公司表示，攻擊者僅存取了非敏感的用戶資訊，包括用戶 ID、全名、電子郵件地址和組織角色標籤。

Chainalysis 後來表示，攻擊者使用了「攻擊性代理技術」（offensive agentic techniques），此一用語通常指採用自主 AI 代理的攻擊手法。其初步調查未發現圖表、筆記或案例等調查內容遭存取的證據。公司也表示，未發現交易或查詢結果遭入侵、明文密碼、多重要素驗證密鑰或用戶工作階段權杖外洩的證據。

這一評估在 11 月 4 日出現變化。「今日，我們確認作為本次事件的一部分，一場『路徑上攻擊』外洩了部分客戶密碼，包括您的密碼，」公司在發給受影響各方的電子郵件中表示。Chainalysis 稱已遏制並修復該攻擊媒介，但在所提供的說明中並未透露外洩密碼的數量。

服務謹慎恢復中

Chainalysis 封鎖了用戶存取權，並指示其透過標準登入頁面重設憑證。公司還「出於高度審慎」將 Reactor、Data Solutions 和 Chain（Beta）下線。此外，公司在引用異常活動後，將 KYT（Know Your Transaction）用戶介面與 API、其他地址篩查產品以及登入頁面一併下架。

公司表示已開始部分恢復 KYT 和地址篩查服務，並告知客戶存取權可望「在接下來數小時內」回復，同時強調正審慎推進並監控每個階段。希望提前取得存取權的客戶可透過電子郵件提交可信 IP 位址，並準備重設憑證。

Chainalysis 表示正「全天候」強化系統並恢復 Reactor 和 Data Solutions。公司承認此次中斷並感謝客戶的耐心。相關說明並未提供這些服務恢復的完成日期。

為何此事件對加密貨幣調查至關重要

Chainalysis 將其業務描述為區塊鏈分析，供政府、執法機構和企業用以追蹤及調查加密貨幣交易。警方曾使用其工具追蹤被盜資金、識別非法活動並調查與加密貨幣相關的犯罪。

公司已表示此次事件與近期涉及 Binance 的加密貨幣竊案無關，分析師正另行追蹤該案的相關資金。截至最新更新，尚無威脅行為者宣稱犯案，外洩資料也未出現在暗網上。相關說明未提及勒索要求，也未表示攻擊者曾聯繫 Chainalysis。公司列出的後續步驟包括持續強化系統、審慎恢復服務，以及加強帳戶保護措施，包括重設密碼並視情況輪替 API 金鑰。