黑客窃取 Chainalysis 用户密码哈希及令牌

据 Woofun AI 消息，区块链分析公司 披露黑客已获取其平台所有用户的密码哈希和有效身份验证令牌。公司随即下线 KYT 交易监控、地址筛查、 调查平台、 产品及 （Beta）服务。针对部分客户密码的中间人攻击已被遏制并修复，受影响账户将在用户更改密码前保持锁定。公司目前尚无证据表明机密调查数据遭访问或区块链归因数据遭篡改。Chainalysis 计划自 11 月 5 日起通过可信 IP 地址白名单恢复 KYT 和地址筛查服务，并要求用户重置密码、在适用情况下轮换 API 密钥。公司已聘请外部网络安全专家，并使用大型语言模型检查系统以加强防御。