区块链分析公司Chainalysis披露，黑客访问了其平台上所有用户的密码散列和活动身份验证令牌，这促使该公司关闭多个主要服务，以应对持续的网络攻击。

在其最新更新中，于11月4日星期三东部时间晚上11点发布，Chainalysis表示，它在星期一发现客户信息——包括姓名、用户名、密码散列和活动令牌——已暴露给恶意行为者。该公司还确认了与其合规监控产品有关的可疑活动，引发了对泄露范围的更广泛担忧。

该披露代表了该公司10月30日首次公告的重大升级，当时Chainalysis报告称黑客已访问了基本客户信息，但表示没有证据显示身份验证凭证或调查数据被泄露。

Chainalysis表示，已将其“了解您的交易”（KYT）监控平台下线，包括其用户界面和API，以及地址筛查产品和登录页面。其Reactor调查平台、数据解决方案产品和Chain（Beta）服务也已关闭。

该公司表示，在引入额外监控措施后，在其交易筛查系统中检测到了异常活动。它正在直接通知那些KYT账户似乎未经授权被访问的客户。

尽管安全问题不断升级，Chainalysis表示尚未发现机密调查数据被访问或其区块链归属数据被操控的证据。

该公司计划于11月5日星期四开始恢复KYT和地址筛查访问，使用一种要求客户提供受信任IP地址以便添加到白名单的系统。客户将能够重置密码并轮换API密钥。Chainalysis表示，所有用户在更广泛的恢复过程中将被要求重置密码并在适当时轮换API密钥。

Chainalysis于10月30日首次披露该事件，解释称其检测到外部攻击者使用其所描述的“进攻性代理技术”获得了对内部系统和工具的未经授权访问。

这一术语暗示攻击者使用了自主或AI辅助的技术，尽管该公司尚未提供这些方法如何使用的技术解释，或识别最初利用的漏洞。

当时，Chainalysis承认已访问用户ID、全名、电子邮件地址和组织角色信息。它将这些记录描述为非敏感信息，并表示正在确定受影响的客户数量。

然而，星期三的更新揭示了更为严重的泄露情况。

当天早些时候，Chainalysis确认了一次“路径攻击”已泄露了部分客户的密码。这种攻击涉及拦截系统或用户之间的通信，可能使攻击者能够捕获敏感信息。

该公司表示，这种特定攻击方法已被遏制和修复，并且开始通知受影响的客户，其账户将在密码更改之前被锁定。

几小时后，Chainalysis披露了所有用户的密码散列和活动令牌的泄露，显著扩大了潜在影响，超出了最初识别的群体。

该公司尚未披露受影响的个人用户或组织的数量，攻击者维持访问的时间长度，或泄露的令牌是否被用来妥协其他账户。

该泄露特别重要，因为Chainalysis为加密货币交易所、金融机构、监管机构和执法机构提供区块链情报和合规工具。

其Reactor平台帮助调查人员追踪加密货币流动并检查区块链地址之间的联系，而KYT使企业能够监控潜在的洗钱、制裁暴露和其他非法活动的交易。

这些系统的关闭可能会干扰依赖Chainalysis的组织的调查和合规操作，尽管该公司尚未量化对客户的影响。

该公司最初在关闭其他服务时，仍保持其交易监控产品的运营，理由是它们对检测金融犯罪的重要性。在识别到额外可疑活动后，这一决定于星期三发生了变化。

Chainalysis已经聘请外部网络安全专家，并表示还在采用先进的大型语言模型检查其系统并加强防御。

该公司强调，这次入侵与上周在领先交易所Binance发生的63亿美元加密货币盗窃无关，该事件在整个行业引起了重大关注。本周早些时候，巴西加密货币交易所Mercado Bitcoin也遭受了攻击，该公司表示约有3800万美元的加密货币被盗。

Chainalysis已敦促客户对可疑通信和意外身份验证请求保持警惕，启用双因素身份验证，并更改在其他平台上重复使用的密码。其调查仍在进行中，随着公司确定泄露的全部范围并努力恢复服务，可能会有进一步的披露。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。