Chainalysis称黑客获取了客户数据，但发现……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Chainalysis称黑客获取了客户数据，但发现……

2026-11-02 01:51:34

区块链分析公司Chainalysis披露安全漏洞，涉及攻击者使用“代理式技术”

区块链分析公司Chainalysis披露了一起安全漏洞事件，称攻击者使用了其描述的“进攻性代理技术（offensive agentic techniques）”。此次事件中，客户姓名、电子邮件地址以及组织角色等个人信息被访问。该公司表示，目前未发现调查记录或身份验证凭证泄露的证据。

10月30日发布的这一公告正值Chainalysis调查另一起价值63亿美元的币安（Binance）黑客攻击案之际。在该案中，攻击者通过自动化交易和去中心化金融协议转移被盗加密货币，以规避稳定币冻结措施。Chainalysis明确表示，这两起安全事件相互独立。然而，这些事件使该公司处于加密货币安全领域艰难的一周：一方面在调查行业内最大规模的盗窃案之一，另一方面也在应对自身系统遭受未授权访问的问题。

攻击者获取了哪些信息？

根据该公司向客户发出的通知，一名不明外部行为者在10月份未经授权访问了Chainalysis的系统及内部工具。受影响的信息包括用户ID、全名、电子邮件地址以及与使用其平台的客户相关的组织角色标签。Chainalysis将这些信息描述为“非敏感信息”。

公司指出，调查人员未发现攻击者访问案件文件、调查图谱、笔记、交易或查询结果、明文密码、多因素认证密钥或活跃会话令牌迹象。然而，该公司尚未披露受影响的客户数量、利用的漏洞类型以及入侵持续时间。目前，公司仍在确定每个组织具体访问的记录，并承诺提供个性化的后续通知。

由于Chainalysis的服务对象包括执法机构、金融机构和加密货币企业，此次数据泄露带来了特定风险。姓名与组织角色的结合可能帮助攻击者识别调查人员或合规人员，从而发起针对性的网络钓鱼攻击。尽管确认未访问调查材料，但这并不能完全消除客户身份信息被滥用的潜在风险。

投资者启示

目前没有证据表明调查数据受到损害，但暴露的客户身份和组织角色可能为使用该平台的相关机构带来潜在的针对性网络钓鱼风险。

关于“代理式技术”的提及揭示了什么？

Chainalysis尚未详细解释攻击者如何使用代理式技术或涉及的具体软件。该术语通常指能够在有限人工干预下执行多项任务的系统，但此次披露并未明确入侵的哪些阶段是自动化的。公司表示，已聘请外部网络安全专家，并利用大型语言模型支持更广泛的安全审查。其调查范围不仅限于被利用的漏洞，还扩展到平台防御的其他领域。

公司已建议客户启用双重身份验证，并对意外的密码重置、认证请求和可疑通信保持警惕。这些措施的有效性将部分取决于调查结果最终揭示的攻击者访问权限范围，以及是否获取了其他额外信息。

币安黑客如何利用DeFi规避稳定币冻结？

与此同时，Chainalysis发现了涉及10月29日从币安被盗资金的异常洗钱活动。交易所估计被盗金额约为63亿美元，而Chainalysis给出的数字接近64亿美元。调查人员观察到数千笔自动化交易，包括在新创建地址和先前使用地址之间的重复转账。一些钱包在参与进一步转账前收到了相同的小额TRX存款，这表明存在程序化准备操作。

攻击者还利用了波场（Tron）网络上的借贷基础设施，将价值转移到稳定币发行商直接冻结能力之外的区域。链上分析师识别出涉及的协议为JustLend。根据Chainalysis描述的方法，被盗资产被转换为稳定币并存入借贷协议。存款人获得可转让的收据代币，代表对底层资产的索取权。与稳定币本身不同，这些收据代币不能被Circle或Tether等发行商直接冻结。

攻击者可以将这些代币转移到新钱包，赎回底层稳定币，然后将资金桥接至其他区块链，甚至可能将其转换为以太坊（Ether）。需要注意的是，该机制并不能保证资金变得不可追踪或免受干预。稳定币发行商在技术上可行的情况下仍可冻结底层资产，而调查人员可以追踪钱包和协议之间的资金流动。Chainalysis报告称约有28亿美元的资金已被冻结，而币安的初步调查和恢复披露显示，经核实的冻结总额约为30亿美元。

投资者启示

可转让的DeFi收据代币使基于地址的稳定币冻结变得复杂，这可能会缩小调查人员拦截被盗资金的时间窗口。

FBI对朝鲜归因认定的变化意味着什么？

10月31日，FBI正式将币安盗窃案归咎于朝鲜的“TraderTraitor”组织，确认了此前Chainalysis和其他区块链情报机构的评估结果。该机构敦促交易所、去中心化金融平台、即时兑换提供商和区块链基础设施运营商阻止涉及已知攻击者控制地址的交易。警告中包含了数百个与该盗窃案相关的加密货币地址。

这一公告将应对措施从中心化交易所扩展到了促进跨链移动的服务领域。目前，两起调查仍面临不同的未决问题：Chainalysis必须确定其客户数据泄露的全部范围，而整个行业则需确定跟踪和冻结努力能否跟上数十亿美元被盗加密货币日益自动化的转移速度。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文