Chainalysis数据泄露：所有用户密码和令牌遭泄露

区块链分析公司Chainalysis披露，黑客获取了其平台所有用户的密码哈希值和有效认证令牌，迫使该公司为应对正在进行的网络攻击而关闭了多项主要服务。这个事件直接把用户凭证安全问题推到了台前，小编通过下文，主要为你们整理泄露范围和服务暂停的具体影响。

要点

• Chainalysis披露了一起重大数据泄露事件，所有用户的密码哈希值和有效认证令牌均遭泄露，这进一步补充了该公司10月30日关于客户信息遭泄露的初步报告。
• 在检测到可疑活动和未经授权的账户访问后，该公司关闭了多项关键服务，包括KYT交易监控、地址筛查、Reactor以及Data Solutions。
• Chainalysis 计划在采取增强的安全措施后恢复服务，包括强制重置密码、API 密钥轮换以及 IP 白名单机制。

在11月4日星期三美国东部时间晚上11点发布的最新更新中，Chainalysis表示，该公司于周一发现客户信息——包括姓名、用户名、密码哈希值和有效令牌——已泄露给恶意攻击者。 该公司还证实其合规监控产品存在可疑活动，这引发了人们对此次数据泄露范围更广的担忧。

此次披露的情况较该公司10月30日的初步公告有了显著升级。当时Chainalysis报告称黑客获取了基本客户信息，但表示没有证据表明身份验证凭证或调查数据遭到泄露。

Chainalysis表示，目前已将其“了解您的交易”(KYT)监控平台(包括用户界面和API)、地址筛查产品以及登录页面全部下线。其Reactor调查平台、Data Solutions产品和Chain(Beta)服务也已关闭。

该公司表示，在采取额外监控措施后，其交易筛查系统中检测到了异常活动。目前正直接通知那些KYT账户疑似遭到未经授权访问的客户。

尽管安全担忧日益加剧，Chainalysis表示尚未发现机密调查数据被访问或其区块链溯源数据遭到篡改的证据。 该公司计划于11月5日(周四)开始恢复KYT和地址筛查功能的访问权限，届时将采用一种要求客户提供可信IP地址以加入白名单的系统。 届时，客户将能够重置密码并轮换API密钥。Chainalysis表示，作为更广泛的恢复流程的一部分，所有用户都将被要求重置密码，并在适当情况下轮换API密钥。

AI辅助攻击导致客户信息泄露

Chainalysis 于 10 月 30 日首次披露了该事件，并解释称其检测到一名外部攻击者使用所谓“进攻性代理技术”未经授权访问了内部系统和工具。

该术语暗示攻击者采用了自主或AI辅助的技术，尽管该公司尚未就这些方法的具体使用方式提供技术解释，也未指明最初被利用的漏洞。 当时，Chainalysis承认用户ID、全名、电子邮件地址以及组织角色信息已被访问。 该公司将这些记录定性为非敏感信息，并表示正在核实受影响的客户数量。 然而，周三的最新消息显示，此次数据泄露的严重程度远超预期。 当天早些时候，Chainalysis确认一起“路径攻击”导致部分客户的密码遭到泄露。 此类攻击涉及拦截系统或用户之间的通信，可能使攻击者获取敏感信息。该公司表示，该特定攻击方法已被遏制并修复，并已开始通知受影响的客户，其账户将在更改密码前被锁定。

数小时后，Chainalysis披露所有用户的密码哈希值和实时令牌均已泄露，这使得潜在影响范围远超最初确认的受影响群体。 该公司尚未披露受影响的个人用户或组织数量、攻击者维持访问权限的时间长度，以及泄露的令牌是否被用于入侵其他账户。

安全事件扰乱关键加密基础设施

此次数据泄露事件尤为严重，因为Chainalysis为加密货币交易所、金融机构、监管机构和执法机构提供区块链情报及合规工具。 其Reactor平台可协助调查人员追踪加密货币流向并分析区块链地址间的关联，而KYT则能帮助企业监控交易，以识别潜在的洗钱、制裁风险及其他非法活动。

尽管该公司尚未量化此次事件对客户的影响，但这些系统的停运可能会扰乱依赖Chainalysis的各组织开展的调查和合规工作。

该公司最初在暂停其他服务的同时，仍保持交易监控产品的运行，理由是这些产品在侦测金融犯罪方面至关重要。但在周三发现更多可疑活动后，这一决定发生了改变。Chainalysis 已聘请外部网络安全专家，并表示正在运用先进的大语言模型来检查其系统并加强防御。

该公司强调，此次入侵事件与上周引发业界广泛关注的领先交易所币安(Binance)63亿美元加密货币盗窃案无关。本周早些时候，巴西加密货币交易所Mercado Bitcoin也遭遇了独立攻击，该公司称约有3800万美元的加密货币被盗。

Chainalysis 已敦促客户对可疑通信和意外的身份验证请求保持警惕，启用双因素认证，并更改在其他平台上重复使用的密码。调查仍在进行中，随着公司确定此次数据泄露的全部范围并努力恢复服务，可能会有进一步的披露。