发生了什么
- 区块链分析公司 Chainalysis 表示，近期对其系统和内部工具的一次攻击，暴露了其全部用户的凭据和有效令牌。BleepingComputer 于2026年11月6日发布了这一消息。
- 上周五，该公司曾披露，使用 AI 工具的攻击者通过其所称的“进攻性智能体技术”，获取了姓名、电子邮箱、用户 ID 和组织角色标签。
- 起初，公司称影响有限，只涉及不敏感的身份元数据。后续的更新显示，全部用户的用户名和密码哈希已在一次 on-path（路径上）攻击中暴露。
- 周一，公司发现，全部用户的姓名、用户名、密码哈希和有效令牌暴露给了恶意行为者。
为什么重要
- Chainalysis 提供追踪加密货币交易、调查欺诈、勒索软件和洗钱的工具。其用户名单包括执法机构、政府部门、金融机构、保险公司和加密业务公司。
- 有效令牌和 API 密钥可以冒用用户身份行事，因此仅重置密码是不够的：密钥也必须轮换。
- 这次入侵打在一家出售安全与可追溯服务的公司身上，使人们信任其产品的代价更高了。
关键数字
没有证据显示调查数据被访问。 Chainalysis 称，到目前为止，没有迹象表明调查数据被访问，或其归因数据被篡改。这是公司的说法，文中没有外部核实。
背景
公司出于预防锁定了账户，并要求重置密码。随后，在发现更多异常活动后，它把登录门户下线，同时下线的还有 Reactor、Data Solutions、Know-Your-Transaction 界面和 API，以及其地址筛查产品。
要重新获得访问权限，用户必须向其客户团队或支持部门提供可信的 IP 地址。这样，他们才能在登记交易之前重置密码并轮换 API 密钥。公司称，正在努力加固系统，并在加强访问保护的前提下让 Reactor 和 Data Solutions 重新上线。
BleepingComputer 把此案放在加密货币领域近期的若干事件之中。Ledger 上个月要求亚洲的经销商和分销商撤下产品，同时调查硬件植入问题；Binance 则报告称，朝鲜黑客在一次虚假的求职面试中感染了一名员工的笔记本电脑，窃取了约63.4亿美元。
我们在 Mamífero 一直关注针对该行业的攻击。我们报道过Binance 把63.4亿美元的失窃归咎于一场虚假的求职面试，以及新一轮网络攻击袭击了 Daishin、Mirae 和 Bithumb。还有超过4万名国土安全部员工的数据被公布，以及美国警告工业冰箱遭到攻击。
接下来
- 用户将不得不提供可信 IP，才能重新访问门户。
- 所有人都必须在登记交易之前重置密码并轮换 API 密钥。
- 公司必须先完成系统加固，才能重新开放 Reactor 和 Data Solutions。
一句话总结
一次起初只是小小元数据问题的入侵，最终以门户下线收场。在安全领域，第一个数字很少是最后一个。
来源
- BleepingComputer，“Chainalysis says breach exposed credentials for all customers”，2026年11月6日，链接。据该媒体称，公司的引述来自其声明。
- 封面图片：Shixart1985，CC BY 2.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。
