Chainalysis 披露攻击者利用……的入侵事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Chainalysis 披露攻击者利用……的入侵事件

2026-10-31 15:37:04

区块链分析巨头Chainalysis遭入侵：黑客利用“攻击性AI代理技术”窃取客户数据

区块链数据分析公司Chainalysis近日披露了一起安全事件。该公司指出，一名外部攻击者利用“攻击性代理技术（offensive agentic techniques）”成功侵入其系统和内部工具。Chainalysis的工具被执法机构、税务机关和加密货币交易所广泛用于追踪非法资金。

在10月30日发布的公告中，Chainalysis表示，攻击者访问了部分客户数据，包括用户ID、全名、电子邮件地址以及组织角色标签。公司强调，截至目前未发现调查内容、密码、多因素认证（MFA）密钥或会话令牌被访问的证据，并明确表示此次事件与价值63亿美元的Binance黑客攻击无关。

值得注意的是，Chainalysis正是协助追踪Binance于10月29日被盗资金的主要机构之一。

关键要点

Chainalysis称，本月有外部攻击者使用“攻击性代理技术”未经授权访问了其系统和内部工具。
客户用户的用户ID、全名、电子邮件地址和角色标签遭到访问，但Chainalysis认为这些数据属于非敏感信息。
公司表示，目前没有证据表明调查内容、明文密码、MFA密钥或会话令牌被访问。
Chainalysis强调，此次泄露与Binance黑客攻击无关，尽管该公司正在协助追踪相关资金流向。
目前尚未披露攻击者的身份、入侵途径以及受影响用户的具体数量。

Chainalysis所述事件经过

根据Chainalysis向受影响客户发送并在全文公开的邮件内容，该公司本月检测到“一名外部行为体使用攻击性代理技术”。通常，“代理（Agentic）”指的是能够以极少人工干预执行多步任务的AI系统。然而，Chainalysis并未指明具体的AI模型，也未详细描述攻击是如何展开的。

公司表示，其团队已“全天候工作”以调查该活动、修补漏洞并加固系统。此外，公司已聘请外部网络安全专家，并利用大型语言模型支持更广泛的安全审查，审查范围超出了被利用的漏洞本身。

Chainalysis将此次事件定性为更广泛趋势的一部分。其公开通知指出，该公司受到 targeted 攻击的情况“与最近几周许多其他科技平台类似”，而客户邮件则提到了“整个行业范围内AI驱动网络攻击的增加”。邮件还提到，部分客户此前已收到通知，此次更新旨在提供最新进展。

数据泄露详情：暴露了什么，未暴露什么

Chainalysis确认，以下在其平台上配置的用户数据被访问：

用户ID
全名
电子邮件地址
组织角色标签

基于目前的证据，公司表示没有迹象表明攻击者访问了调查内容（如图表、笔记或案例）、交易或查询结果、明文密码、MFA密钥或用户会话令牌。Chainalysis仍在确定每个客户组织具体访问了哪些记录，并在分析完成后向每个组织发送详细的分类说明。截至目前，公司未公布受影响的用户或组织数量。

为何“姓名与邮箱”泄露在此处至关重要

Chainalysis服务于超过1,500家客户，包括政府机构、金融机构和加密货币交易所。一份包含这些客户员工姓名、工作邮箱及职位的列表，可能会帮助攻击者编写针对调查人员和合规人员的逼真钓鱼邮件。目前尚无公开证据表明此类运动已经开始。

尽管如此，Chainalysis提醒用户保持“高度警惕”，注意意外的密码重置请求或认证提示，并建议尚未开启双重认证的组织尽快启用。事实上，本月已有加密货币用户因联系数据泄露而遭受攻击。例如，硬件钱包制造商Foundation遭遇泄露后，客户收到了包含其真实姓名、地址和购买详情的欺诈邮件，该公司统计了超过23,000次钓鱼邮件尝试。Coinbase客户的联系方式也通过数据分析供应商Amplitude的泄露事件曝光，而钱包制造商Keystone也披露了其在线商店遭入侵的事件。

投资者启示

Chainalysis表示，资金、调查文件或登录凭证未被触碰，因此直接损失看似有限。主要风险在于其客户群体：一份关于谁从事加密货币调查及合规工作、以及其角色的名单，是定向钓鱼攻击的有用素材。

Chainalysis称与Binance事件无关

Chainalysis在公告中两次强调，此次泄露与Binance被盗事件无关。Chainalysis和TRM Labs已将价值63亿美元的Binance黑客攻击归因于与朝鲜“Lazarus”集团有关的“TraderTraitor”组织，且Chainalysis一直在追踪被盗资金的流动情况。Binance方面表示，其自身的入侵可能始于一名DevOps工程师受感染的笔记本电脑。Chainalysis尚未透露对其系统进行攻击的背后黑手是谁。

安全事件频发的一周

Chainalysis的泄露事件是加密货币和金融科技领域一系列安全事故的最新一例。10月29日，即Binance被黑同日，Polymarket暂停交易，估计有超过700个账户中的270万美元资金通过受影响的第三方提供商被转移。目前尚无公开证据将该事件与Chainalysis联系起来。

此外，AI辅助攻击的成本也在降低。本月初，NorForge的研究人员报告称，自主AI代理试图进行超过1,200次入侵，并导致超过100个网站被攻破，每次成功入侵的成本估计约为50美元。Chainalysis尚未披露攻击者的身份、入侵方式、完整时间线或最终根本原因。公司表示，随着调查的进展，将继续向客户通报情况。

投资者启示

关注Chainalysis承诺的按组织划分的详细数据分解报告；留意任何针对其政府和交易所客户的钓鱼活动迹象；并关注公司是否会进一步披露此次“代理攻击”的具体运作方式。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文