Chainalysis 停服：AI 攻击致全量 Token 泄露

据 Woofun AI 消息，区块链分析巨头 因遭受严重网络攻击导致全量用户数据泄露，被迫暂停包括 在内的多项核心服务。此次事件不仅暴露了行业基础设施的脆弱性，更因涉及人工智能辅助攻击手段而引发广泛震荡。随着调查深入，泄露范围从初步通报的部分基本信息升级为包含密码哈希值及实时认证 Token 的全面暴露，迫使该公司采取极端安全措施以阻断风险蔓延，整个加密合规生态因此陷入短暂停摆。

事件的时间线呈现出明显的恶化趋势，从最初的轻微预警演变为系统性危机。Chainalysis 最早于 10 月 30 日发布初步通报，当时仅承认黑客获取了部分客户的基本信息，且明确声明没有证据表明认证凭证或调查数据遭到窃取。

然而，局势在随后一周急转直下。11 月 4 日星期三美国东部时间晚上 11 点，Chainalysis 发布最新声明，确认其在周一发现包括姓名、用户名、密码哈希值及实时 token 在内的客户信息已泄露给恶意分子。

这一披露彻底推翻了此前的安全评估。值得注意的是，与 10 月 30 日仅提及'部分客户基本信息'的保守口径相比，此次确认的泄露范围涵盖了所有用户。更令人担忧的是，Chainalysis 还确认其合规监控产品中存在可疑活动，这进一步引发了外界对此次泄露边界可能远超预期的忧虑。

尽管公司强调目前尚未发现机密的调查数据被获取或区块链溯源数据被篡改，但认证凭证的完全暴露意味着攻击者已掌握进入系统的'钥匙'，这种从'非敏感信息'到'核心凭证'的升级，标志着事件性质的根本转变。

面对严峻的安全形势，Chainalysis 采取了全线停服的防御策略，其服务范围之广直接影响全球合规生态。目前，Know Your Transaction（KYT）监控平台及其用户界面、API 已被全部停用，地址筛查产品和登录页面同样关闭。

此外， 调查平台、Data Solutions 产品以及 Chain（Beta）服务也均处于下线状态。这一决定源于公司在交易筛查系统中检测到的异常活动，此前在采取额外监控措施后，这些异常迹象促使管理层做出全面阻断的决策。

Woofun AI 整理数据显示，受影响的服务涵盖了从实时监控到历史数据查询的全链路工具。为恢复运营，Chainalysis 计划于 11 月 5 日星期四开始分阶段重启 KYT 和地址筛查服务。新的访问机制将引入严格的 IP 白名单制度，要求客户提供可信 IP 地址以建立白名单，随后方可重置密码并更换 API 密钥。在整个服务恢复过程中，所有用户都必须根据实际情况执行密码重置和 API 密钥更换，且公司建议定期更换 API 密钥以维持长期安全。

这种从'开放访问'到'白名单准入'的模式切换，虽能提升安全性，但也极大增加了合规团队的操作成本。

深入分析攻击手段，此次事件凸显了人工智能技术在网络犯罪中的深度应用。Chainalysis 指出，外部攻击者使用了所谓'攻击性代理技术'来非法获取内部系统及工具的访问权限。

这一术语暗示攻击者可能采用了自主运行或人工智能辅助的技术，尽管公司未详细说明具体漏洞，但'自主运行'的特征表明攻击具有高度的自动化和隐蔽性。在 10 月 30 日的初步披露中，Chainalysis 承认用户的 ID、全名、电子邮件地址以及组织角色信息已被获取，当时将其定性为非敏感信息。