Chainalysis披露遭AI智能体入侵，客户数据被访问

Chainalysis 是一家区块链分析公司，执法机构和加密货币交易所会利用其服务追踪非法资金。该公司本月披露发生了一起安全漏洞事件：一名外部攻击者使用“进攻性智能体技术”访问其系统和内部工具。公司在 10 月 30 日发布的通知中称，攻击者访问了客户数据，包括用户 ID、全名、邮箱地址和组织角色标签。Chainalysis 表示，目前没有证据表明调查内容、密码、多重身份验证密钥或会话令牌遭到访问，并强调此次事件与 10 月 29 日发生的 63 亿美元 Binance 黑客攻击无关。这一披露正值该公司参与追踪 Binance 盗窃案被盗资金之际；这起盗窃案被归咎于朝鲜的 TraderTraitor 组织。

Chainalysis 发现外部人员使用智能体 AI 技术

据 Chainalysis 发给受影响客户并全文公开的邮件称，该公司本月发现“一名外部人员使用进攻性智能体技术”。“智能体”通常指能够在极少人工输入的情况下执行多步骤任务的 AI 系统。Chainalysis 没有透露具体的 AI 模型，也没有说明攻击是如何展开的。

该公司表示，其团队一直“夜以继日地工作”，调查相关活动、修补漏洞并加固系统。Chainalysis 将此次事件描述为更广泛趋势的一部分，并在公开通知中表示，该公司“与近几周遭受攻击的许多其他科技平台类似”，也成为攻击目标。发给客户的邮件提到“整个行业由 AI 驱动的网络攻击有所增加”。邮件还表示，部分客户此前已收到通知，现在收到的是最新进展。

泄露事件中遭访问的客户数据包括姓名和邮箱地址

Chainalysis 确认，其平台上已开通账户的用户以下相关数据遭到访问：

• 用户 ID
• 全名
• 邮箱地址
• 组织角色标签

根据截至目前掌握的证据，该公司表示，没有迹象表明攻击者访问了图表、笔记或案件等调查内容；交易或查询结果；明文密码；MFA 密钥；或用户会话令牌。

Chainalysis 表示，公司仍在确认每个客户组织有哪些记录遭到访问，并将在分析完成后向各组织发送详细说明。该公司尚未披露受影响的用户或组织数量。

Chainalysis 聘请外部网络安全专家协助调查

Chainalysis 已聘请外部网络安全专家协助调查。该公司表示，正在使用大型语言模型开展更广泛的安全审查，审查范围不仅限于此次事件中遭利用的漏洞。

Chainalysis 为 1,500 多家客户提供服务，包括政府机构、金融机构和加密货币交易所。该公司尚未披露攻击者身份、攻击者用于获取访问权限的入口、此次泄露事件的完整时间线或最终根本原因。公司表示，随着调查推进，将持续向客户通报进展。

Chainalysis 在通知中两次表示，此次泄露事件与 Binance 盗窃案无关。Chainalysis 和 TRM Labs 已将这起 63 亿美元的 Binance 黑客攻击归因于朝鲜的 TraderTraitor——一个与 Lazarus 有关联的组织；Chainalysis 一直在追踪被盗资金的流向。Binance 表示，其自身遭受的攻击可能始于一名 DevOps 工程师的笔记本电脑遭到入侵。

数据泄露后客户面临的钓鱼风险上升

Chainalysis 客户（包括政府机构和加密货币交易所）的姓名、工作邮箱和职位信息列表，可能会帮助攻击者编写有说服力的钓鱼信息，针对调查人员和合规工作人员进行攻击。目前尚无公开证据表明此类攻击活动已经开始。

Chainalysis 提醒用户对意外收到的密码重置请求或身份验证提示保持“高度警惕”，并在所在组织尚未启用双重身份验证的情况下开启该功能。

本月，泄露的联系信息已被用于攻击加密货币用户。硬件钱包制造商 Foundation 遭遇数据泄露后，客户收到了包含其真实姓名、地址和购买详情的诈骗邮件，该公司统计到的钓鱼邮件攻击尝试超过 23,000 次。Coinbase 客户的联系信息因分析服务商 Amplitude 遭遇数据泄露而外泄，钱包制造商 Keystone 也披露其网上商店发生了数据泄露。

Chainalysis 的这起数据泄露事件是近期加密货币和金融科技领域一系列安全事件中的最新一起。10 月 29 日，也就是 Binance 遭遇黑客攻击的同一天，Polymarket 暂停交易；据估算，攻击者通过一家遭入侵的第三方服务商，从 700 多个账户中盗走了 270 万美元。本月早些时候，NorForge 的研究人员报告称，自主 AI Agent 尝试了 1,200 多次入侵，攻陷了 100 多个网站，每次成功入侵的成本估计约为 50 美元。

常见问题

Chainalysis 数据泄露事件中，攻击者访问了哪些数据？

攻击者访问了 Chainalysis 平台上已开通账户用户的用户 ID、全名、邮箱地址和组织角色标签。该公司尚未发现调查内容、密码、MFA 密钥或会话令牌遭到访问的证据。

Chainalysis 数据泄露事件与 Binance 黑客攻击有关吗？

没有。Chainalysis 在通知中两次表示，此次数据泄露事件与 10 月 29 日发生的 63 亿美元 Binance 黑客攻击无关。Chainalysis 是追踪 Binance 被盗资金的公司之一，这些资金被归因于朝鲜的 TraderTraitor 组织。

攻击者使用了什么技术入侵 Chainalysis？

Chainalysis 表示，攻击者使用了“进攻性智能体技术”，即能够在很少人工输入的情况下执行多步骤任务的 AI 系统。该公司没有透露具体的 AI 模型，也没有详细说明攻击方式。