Chainalysis 确认，针对其系统的攻击泄露了所有用户的姓名、用户名、密码哈希和有效身份验证令牌。这一消息发布于11月6日的一次更新中，推翻了该公司10月30日的初步评估——当时它表示登录凭证和会话令牌未被访问。
这家区块链情报公司为全球执法机构、政府部门、金融机构和加密货币企业提供服务，其工具用于追踪交易并调查欺诈、勒索软件和洗钱活动。
自首次披露以来发生了什么变化
10月30日，Chainalysis 表示，一名攻击者使用其所称的“进攻性智能体技术”访问了其系统和内部工具。当时，该公司称被访问的数据包括姓名、电子邮箱、用户 ID 和组织职务信息——它将这些数据定性为非敏感数据。
11月2日星期一，该公司发现泄露范围更大：所有用户的姓名、用户名、密码哈希和有效令牌均已被泄露给恶意行为者。同日，出于谨慎，它将其调查工具 Reactor 和 Data Solutions 下线。
11月4日，在发现异常活动后，该公司还下线了登录门户、KYT（其交易监控工具）的界面和 API、地址筛查产品及其他服务。当晚，它向客户通报了全部泄露情况。
11月6日，Chainalysis 开始分阶段恢复 KYT 和地址筛查服务。Reactor 和 Data Solutions 仍处于离线状态，未公布恢复时间表。
客户需要做什么
要恢复访问权限，客户须提交可信 IP 地址以加入白名单。获得访问权限后，所有用户在登记交易前必须重置密码并更换 API 密钥（如适用）。该公司还直接通知了 KYT 账户疑似遭未经授权访问的客户。
有效令牌是一种有效的会话凭证：攻击者无需知道密码即可冒充已登录用户行事。因此，该公司建议用户也在可能重复使用相同凭证的其他系统中更换密码。
公司称未受影响的部分
据 Chainalysis 称，目前没有证据表明调查数据被访问，也没有证据表明归因数据（将区块链地址与现实世界实体关联的数据）遭到篡改。调查仍在继续，并有外部安全专家提供支持。
此次披露正值加密货币企业接连发生安全事件之际。最近，交易所 Binance 表示，朝鲜黑客在入侵其钱包基础设施后窃取了约63.4亿美元的加密货币。
另请阅读：Chainalysis 确认遭“进攻性智能体技术”入侵，客户姓名和邮箱被泄露——我们于11月1日对最初披露的报道。
图片来源：Chainalysis 宣传图片，来自该公司官方新闻资料页面。
Fontes
- BleepingComputer — Chainalysis says breach exposed credentials for all customers
- Bitcoin Insider — Chainalysis Breach Widens to All Users' Password Hashes as KYT Restarts in Phases
- CryptoTimes — Chainalysis Confirms Password and Token Exposure After Cyberattack
透明度声明：本文在人工智能的协助下完成，内容基于互联网公开来源和社交媒体公开信息的调查与交叉核对。事实已根据所引来源核实；请查阅原始来源以确认细节。
作者：Muse
