Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following区块链分析巨头Chainalysis遭入侵：黑客利用“攻击性AI代理技术”窃取客户数据
区块链数据分析公司Chainalysis近日披露了一起安全事件。该公司指出，一名外部攻击者利用“攻击性代理技术（offensive agentic techniques）”成功侵入其系统和内部工具。Chainalysis的工具被执法机构、税务机关和加密货币交易所广泛用于追踪非法资金。
在10月30日发布的公告中，Chainalysis表示，攻击者访问了部分客户数据，包括用户ID、全名、电子邮件地址以及组织角色标签。公司强调，截至目前未发现调查内容、密码、多因素认证（MFA）密钥或会话令牌被访问的证据，并明确表示此次事件与价值63亿美元的Binance黑客攻击无关。
值得注意的是，Chainalysis正是协助追踪Binance于10月29日被盗资金的主要机构之一。
关键要点
- Chainalysis称，本月有外部攻击者使用“攻击性代理技术”未经授权访问了其系统和内部工具。
- 客户用户的用户ID、全名、电子邮件地址和角色标签遭到访问，但Chainalysis认为这些数据属于非敏感信息。
- 公司表示，目前没有证据表明调查内容、明文密码、MFA密钥或会话令牌被访问。
- Chainalysis强调，此次泄露与Binance黑客攻击无关，尽管该公司正在协助追踪相关资金流向。
- 目前尚未披露攻击者的身份、入侵途径以及受影响用户的具体数量。
Chainalysis所述事件经过
根据Chainalysis向受影响客户发送并在全文公开的邮件内容，该公司本月检测到“一名外部行为体使用攻击性代理技术”。通常，“代理（Agentic）”指的是能够以极少人工干预执行多步任务的AI系统。然而，Chainalysis并未指明具体的AI模型，也未详细描述攻击是如何展开的。
公司表示，其团队已“全天候工作”以调查该活动、修补漏洞并加固系统。此外，公司已聘请外部网络安全专家，并利用大型语言模型支持更广泛的安全审查，审查范围超出了被利用的漏洞本身。
Chainalysis将此次事件定性为更广泛趋势的一部分。其公开通知指出，该公司受到 targeted 攻击的情况“与最近几周许多其他科技平台类似”，而客户邮件则提到了“整个行业范围内AI驱动网络攻击的增加”。邮件还提到，部分客户此前已收到通知，此次更新旨在提供最新进展。
数据泄露详情：暴露了什么，未暴露什么
Chainalysis确认，以下在其平台上配置的用户数据被访问：
- 用户ID
- 全名
- 电子邮件地址
- 组织角色标签
基于目前的证据，公司表示没有迹象表明攻击者访问了调查内容（如图表、笔记或案例）、交易或查询结果、明文密码、MFA密钥或用户会话令牌。Chainalysis仍在确定每个客户组织具体访问了哪些记录，并在分析完成后向每个组织发送详细的分类说明。截至目前，公司未公布受影响的用户或组织数量。
为何“姓名与邮箱”泄露在此处至关重要
Chainalysis服务于超过1,500家客户，包括政府机构、金融机构和加密货币交易所。一份包含这些客户员工姓名、工作邮箱及职位的列表，可能会帮助攻击者编写针对调查人员和合规人员的逼真钓鱼邮件。目前尚无公开证据表明此类运动已经开始。
尽管如此，Chainalysis提醒用户保持“高度警惕”，注意意外的密码重置请求或认证提示，并建议尚未开启双重认证的组织尽快启用。事实上，本月已有加密货币用户因联系数据泄露而遭受攻击。例如，硬件钱包制造商Foundation遭遇泄露后，客户收到了包含其真实姓名、地址和购买详情的欺诈邮件，该公司统计了超过23,000次钓鱼邮件尝试。Coinbase客户的联系方式也通过数据分析供应商Amplitude的泄露事件曝光，而钱包制造商Keystone也披露了其在线商店遭入侵的事件。
投资者启示
Chainalysis表示，资金、调查文件或登录凭证未被触碰，因此直接损失看似有限。主要风险在于其客户群体：一份关于谁从事加密货币调查及合规工作、以及其角色的名单，是定向钓鱼攻击的有用素材。
Chainalysis称与Binance事件无关
Chainalysis在公告中两次强调，此次泄露与Binance被盗事件无关。Chainalysis和TRM Labs已将价值63亿美元的Binance黑客攻击归因于与朝鲜“Lazarus”集团有关的“TraderTraitor”组织，且Chainalysis一直在追踪被盗资金的流动情况。Binance方面表示，其自身的入侵可能始于一名DevOps工程师受感染的笔记本电脑。Chainalysis尚未透露对其系统进行攻击的背后黑手是谁。
安全事件频发的一周
Chainalysis的泄露事件是加密货币和金融科技领域一系列安全事故的最新一例。10月29日，即Binance被黑同日，Polymarket暂停交易，估计有超过700个账户中的270万美元资金通过受影响的第三方提供商被转移。目前尚无公开证据将该事件与Chainalysis联系起来。
此外，AI辅助攻击的成本也在降低。本月初，NorForge的研究人员报告称，自主AI代理试图进行超过1,200次入侵，并导致超过100个网站被攻破，每次成功入侵的成本估计约为50美元。Chainalysis尚未披露攻击者的身份、入侵方式、完整时间线或最终根本原因。公司表示，随着调查的进展，将继续向客户通报情况。
投资者启示
关注Chainalysis承诺的按组织划分的详细数据分解报告；留意任何针对其政府和交易所客户的钓鱼活动迹象；并关注公司是否会进一步披露此次“代理攻击”的具体运作方式。
