Chainalysis 遭入侵後恢復合規工具上線,強制用戶重設憑證
重點速覽
- •在 11 月 2 日發現資安事件後,Chainalysis 於 11 月 6 日至 11 月 9 日間將 KYT、Address Screening 與 Reactor 重新上線。
- •11 月 4 日的揭露顯示,所有 Chainalysis 用戶的姓名、使用者名稱、密碼雜湊與有效權杖已外洩給一名惡意行為者,促使該公司在偵測到異常活動後關閉多項產品。
- •由於恢復前核發的憑證已失效,所有客戶必須提交受信任 IP 位址以加入白名單,並重設密碼、輪替 API 金鑰,才能恢復交易。
- •恢復仍不完整,截至週一下午,Investigations API、Rapid Lookup、Customer Admin Portal 與 Training Academy 仍處於離線狀態。
- •此次中斷影響了 Metal Pay 與 WebAuth 之間的跨鏈橋;Chainalysis 確認其合規產品已上線,但並未確認該橋服務已恢復運作。

Chainalysis 在一起資安事件後已將其加密貨幣合規工具重新上線,但根據這家區塊鏈分析公司的分階段恢復計畫,客戶必須透過受信任 IP 白名單重新連線,並重設憑證後才能再次提交交易。
該公司於 11 月 6 日開始恢復 KYT 與 Address Screening 的存取權限,並在週六的更新中確認 Reactor 也已恢復上線。11 月 9 日週一,Chainalysis 在公開回覆中重申進度:「合規產品現已恢復上線。」
強制重新連線步驟
KYT 監控加密貨幣交易的風險,而 Address Screening 則評估錢包的風險暴露。尚未提交受信任 IP 位址的客戶,必須將其發送至客服團隊或其客戶經理,以納入限制存取僅限預先核准網路位址的白名單。獲准後,所有用戶在註冊交易前,必須重設密碼並輪替 API 金鑰(如適用)。
Chainalysis 的重新連線說明指出,舊密碼已失效、先前的 API 金鑰亦無法使用,因此恢復前核發的憑證無法用於重新連線。KYT 與 Address Screening 的整合管理者必須產生替換金鑰,並將其用於各自的整合中。
平台恢復尚未完成
恢復工作仍未完成。截至週一下午,Chainalysis 的狀態頁面顯示 KYT 介面與 API、Address Screening 及 Reactor 均正常運作,而 Investigations API 與 Rapid Lookup 仍在維護中。該公司最新的週日更新表示,Customer Admin Portal 與 Training Academy 仍無法使用。
全體用戶憑證外洩
在其 11 月 4 日的揭露中,Chainalysis 表示於 11 月 2 日發現所有 Chainalysis 用戶的姓名、使用者名稱、密碼雜湊與「有效權杖」(live tokens)已外洩給一名惡意行為者。重新連線的要求即涵蓋同一批全體用戶。
該公司起初在將 Reactor 與 Data Solutions 下線的同時,仍維持交易監控產品運作。隨後在 11 月 4 日偵測到異常活動後,關閉了 KYT 介面與 API、其他地址篩檢產品以及登入頁面。Chainalysis 表示,正在直接通知其 KYT 帳戶疑遭未經授權存取的客戶。
該揭露並未說明有多少 KYT 帳戶疑似遭存取,也未說明外洩的「有效權杖」涵蓋範圍。在 11 月 4 日的更新中,該公司表示持續沒有證據顯示調查資料遭存取或其歸因資料遭竄改。
跨鏈橋轉帳受中斷影響
據 Metallicus 執行長 Marshall Hayner 表示,此次中斷也影響了一個下游跨鏈橋。他在週日回覆一名反映從 Metal Pay 轉帳至 WebAuth 出現問題的用戶時寫道:「我們正在等待 Chainalysis 恢復上線,該橋應可於短期內恢復運作。」
Chainalysis 週一的確認是對 Hayner 的回覆,但該公司並未確認該橋已恢復運作。截至週一,Metal Pay 的狀態頁面仍將加密貨幣存款與提款列為維護中。恢復 Investigations API、Rapid Lookup、Customer Admin Portal 與 Training Academy,以及確認跨鏈橋已恢復運作,仍是此次復原工作中尚未完成的項目。