Chainalysis 在多線攻擊後恢復 Reactor、KYT 與 Address Screening 服務

Chainalysis 已於 11 月 7 日將 Reactor、KYT 與 Address Screening——交易所、銀行與調查機構所依賴的區塊鏈篩查工具——重新上線。此前一場網路攻擊導致全體用戶的帳戶資訊與有效登入權杖外洩。這家區塊鏈分析公司的客戶包括 FBI、Coinbase 與 Barclays 等重要機構。然而，工具重新上線只是復原工作的一部分：客戶仍須完成額外的安全檢查，才能完全恢復存取權限。

外部攻擊者與「攻擊性代理技術」

Chainalysis 於 10 月 30 日披露這起事件，表示一名未經授權的攻擊者利用「攻擊性代理技術」（offensive agentic techniques）——即 AI 驅動的攻擊手法——存取該公司的基礎設施與內部防護措施。該公司尚未透露所涉的具體 AI 工具，也未說明攻擊者如何入侵。

截至 11 月 4 日，Chainalysis 已確認全體用戶的姓名、使用者名稱、密碼雜湊與有效權杖均已外洩——不過這並不代表每個帳戶都實際遭到存取。

該公司還發現一起攔截部分客戶密碼的「中間人」（on-path）攻擊。Chainalysis 表示已阻斷該攻擊手法，並正直接聯繫受影響的客戶。該公司聲明：「我們正在直接通知其 KYT 帳戶似乎遭未經授權存取的客戶。」

迄今為止，Chainalysis 未發現任何調查資料遭存取或其區塊鏈歸因資料遭竄改的證據。調查仍在進行中。

軟體已恢復上線，存取仍受限制

該公司確認，Reactor、KYT 介面與 API 以及 Address Screening 已於 11 月 7 日恢復運作。不過，客戶無法立即恢復作業。在分階段重新開放的過程中，客戶必須提交核准的網路 IP 位址、重設密碼並更換相關 API 金鑰，才能開始登錄交易。

一份 11 月 8 日的狀態公告仍將 Customer Admin Portal 與 Training Academy 列為無法使用，Chainalysis 也尚未確認 Data Solutions 是否完全恢復。該公司已透過電子郵件發送重新連線指引，客戶可透過其即時儀表板查看最新狀態。

為何單一供應商的停擺會向外擴散

這次中斷凸顯了交易所、銀行與調查機構依賴同一區塊鏈篩查供應商的結構性風險：當服務離線時，多家機構對可疑錢包與交易的審查可能同時放慢。不過，並無證據顯示此次事件導致交易中斷或違規行為。

金融穩定委員會（Financial Stability Board）秘書長 John Schindler 於 10 月警告，單一供應商的中斷可能影響跨境的多家機構。隨著加密貨幣監管趨嚴，這種集中風險的分量更加沉重。根據 2027 年 PwC 報告，歐盟反洗錢法規將自 2027 年 7 月起開始實施其條款，英國的加密貨幣監管制度則自 10 月起生效。另外，Verizon 的 2026 年報告發現，所研究的資料外洩事件中有 61% 涉及系統入侵——但該研究並未涵蓋 Chainalysis 這起攻擊。

一個已在爭奪合約的市場

TRM Labs 估計，2025 年非法加密貨幣資金流達 1,580 億美元，增幅接近 145%。駭客也在近 150 起事件中竊取了 28.7 億美元。儘管如此，非法活動佔整體加密貨幣交易量的比重仍從 1.3% 下降至 1.2%。

區塊鏈監控公司之間的競爭十分激烈。據 Cryptopolitan 報導，Chainalysis 曾對美國移民及海關執法局（ICE）授予競爭對手 TRM Labs 的 9,466 萬美元合約提出異議。此次資安事件如今讓這個以信任為基礎的行業面臨可靠性的質疑。

Chainalysis 尚未透露可能有多少 KYT 帳戶遭存取，也未量化任何更廣泛的財務損失。就目前而言，已證實的影響包括憑證外洩、服務中斷，以及逐步重新開放。後續待完成的事項包括 Customer Admin Portal、Training Academy 與 Data Solutions 的完全恢復、對帳戶似乎遭存取的客戶的直接通知，以及仍在進行中的調查結果。