Chainalysis被黑 全体用户凭据泄露
报价宝综合消息Chainalysis被黑 全体用户凭据泄露
区块链数据分析公司Chainalysis证实，黑客已获取其全体用户的姓名、用户名、密码哈希乃至仍然有效的登录令牌。这家公司客户名单星光熠熠，既有FBI、美国移民与海关执法局、美国空军等政府机构，也有微软、Coinbase、巴克莱等企业，泄露影响不容小觑。
事件可回溯至10月。Chainalysis上周五首次披露，公司在10月遭遇网络安全事件，外部攻击者借助"AI智能体辅助的攻击技术"，未经授权访问了其系统与内部工具，手法与当月其他平台遇袭事件相似。
本周三的更新显示，这场"多线网络攻击"中还包括一次"路径上攻击"——在通信链路中间截获流量，导致部分客户密码外泄。公司称该攻击向量已定位并修复，但拒绝说明被攻陷的基础设施位于何处、被截获的流量是否经过TLS加密。
更严重的情况在周一的调查中浮出水面：全体Chainalysis用户的姓名、用户名、密码哈希和有效令牌均已暴露给恶意攻击者。有效令牌可以绕过密码直接登入账户，与密码哈希组合起来，足以对账户安全构成实质威胁。
发现异常活动后，Chainalysis已下线登录页和用于实时监控加密货币威胁的KYT服务，并移除了Reactor与Data Solutions的访问权限。周五的最新更新称，KYT与地址筛查服务正分阶段恢复，客户须提交可信IP加入白名单，恢复访问后必须重置全部凭据。
公司强调，目前没有证据显示调查数据被访问、链上归因数据被篡改。但外界疑问不少：为何周一发现、周三才披露？攻击中使用的AI智能体细节如何？公司一概不予置评。
值得注意的是，近几周已有多家技术平台先后披露遭AI驱动攻击，微软追踪到攻击者用智能体框架扫荡公开代码仓库中的凭据与API密钥。安全界担忧，AI正在显著降低高强度网络渗透的门槛。
编译自 Ars Technica，原标题："Chainalysis says hackers stole credentials and tokens for all of its customers"
