Chainalysis 确认所有用户凭证在网络攻击中泄露

区块链分析公司 Chainalysis 于 2026 年 11 月 4 日确认，所有用户的姓名、用户名、密码哈希和有效的身份验证令牌均在一次网络攻击中遭到泄露。此前，该公司曾于 10 月 30 日评估称凭据未受影响；但攻击者通过对抗性智能体技术和链路拦截方法获取了敏感身份验证信息，公司因此撤回了这一评估。Chainalysis 为全球 1,500 多家机构客户提供区块链调查、交易监控和合规服务，客户包括加密货币交易所、金融机构和政府机构。

Chainalysis 撤回初步评估，确认密码哈希和令牌遭到泄露

Chainalysis 最初于 10 月 30 日披露了此次事件，称一名外部攻击者未经授权访问了内部系统和工具。当时，公司确认遭泄露的信息包括用户 ID、姓名、电子邮件地址和组织角色。然而，后续调查发现，此次泄露还涉及密码哈希和有效身份验证令牌。

密码哈希是密码经过哈希处理后生成的表示，不过，较弱的密码可能通过离线攻击被破解。身份验证令牌泄露则会带来额外风险，因为某些令牌可能允许他人访问账户，而无需用户再次输入密码。Chainalysis 尚未披露所使用的哈希算法，也未说明遭泄露令牌的具体权限。

该公司还单独通知了密码在链路拦截攻击中遭到泄露的客户。此类攻击会拦截用户与在线服务之间的通信。Chainalysis 表示，该攻击方式已被遏制并修复。为谨慎起见，受影响的账户已被锁定，并要求客户重置密码。公司还建议用户，如果在其他平台重复使用了 Chainalysis 密码，也应更改这些平台上的凭据。

未经授权访问后，Chainalysis 下线 KYT 平台和调查工具

11 月 2 日，该公司暂时暂停了 Reactor 调查平台和 Data Solutions 服务，以开展进一步安全评估。11 月 4 日，Chainalysis 检测到异常活动，并下线了其 Know Your Transaction 平台，包括用户界面和 API。其他地址筛查产品及公司的登录页面也被暂时停用。

Chainalysis 承认，部分 KYT 客户账户似乎遭到未经授权的访问，并表示正在直接联系相关客户。公司宣布计划通过允许可信客户 IP 地址访问的白名单流程，恢复 KYT 和 Address Screening 服务。所有用户都必须重置密码，并在适用情况下轮换 API 密钥。

尽管披露的泄露范围扩大，Chainalysis 表示，调查人员尚未发现机密调查记录遭到访问或区块链归属数据遭到篡改的证据。公司尚未确认攻击者身份、披露受影响用户总数，也未确定遭泄露的凭据是否被用于实施已发现的可疑活动之外的攻击。Chainalysis 已聘请外部网络安全专家调查此次入侵并强化其基础设施。

常见问题

Chainalysis 确认网络攻击中哪些信息遭到泄露？

Chainalysis 于 2026 年 11 月 4 日确认，所有用户的姓名、用户名、密码哈希和有效身份验证令牌均遭到泄露。部分客户的密码也在链路拦截攻击中遭到泄露，此类攻击会拦截用户与在线服务之间的通信。

Chainalysis 最早何时披露此次安全事件？

Chainalysis 最初于 10 月 30 日披露了此次事件，称一名外部攻击者未经授权访问了内部系统和工具。当时，公司表示凭据和会话令牌未受影响，但在 2026 年 11 月 4 日的更新中撤回了这一评估。

泄露事件后，Chainalysis 下线了哪些服务？

11 月 2 日，Chainalysis 暂时暂停了 Reactor 调查平台和 Data Solutions 服务。11 月 4 日，公司下线了 Know Your Transaction 平台，包括用户界面和 API，以及其他地址筛查产品和公司的登录页面。