Chainalysis 数据泄露升级：哈希与 Token 遭窃

据 Woofun AI 消息， 周三大幅修正此前安全事件定调，承认网络攻击后果远超初期预估，核心认证凭证已遭窃取。

10 月 30 日，该公司曾对外宣称入侵仅波及用户 ID、姓名及电子邮件等非敏感信息，并明确否认攻击者获取认证凭证或会话 Token 的证据。然而，周一内部排查发现，所有用户的姓名、用户名、密码哈希值以及实时 Token 均已被恶意分子获取。

Woofun AI 整理数据显示，此次泄露范围从基础身份信息扩展至高敏感度的认证要素，且公司未披露是否每位用户的所有信息类型均受影响，亦拒绝向媒体提供额外细节。

更关键的变量在于，周三更新的通报中新增了一起'中间人攻击'案例，导致部分客户密码直接被盗。目前，Chainalysis 已切断该攻击途径，正锁定受影响账户并强制要求用户重置密码。

尽管信息泄露范围扩大，公司强调尚无证据表明攻击者触及调查数据或篡改其溯源数据库。

此次从'非敏感信息'到'凭证泄露'的定性反转，暴露了区块链分析机构在纵深防御上的盲区。这是继多家头部交易所遭遇类似中间人攻击后，行业对会话管理安全性的又一次严峻拷问。