Chainalysis 全量凭证泄露，合规监控业务停摆

据 Woofun AI 消息，区块链分析巨头 在美东时间 4 日深夜通过官方博客确认，其所有用户的姓名、用户名、密码哈希值及登录令牌均已落入攻击者手中。

这一严重的安全事故导致其核心的 （了解你的交易）服务、地址筛查产品及登录页面被迫暂停运营，直接切断了全球众多交易所及金融机构执行反洗钱（AML）措施的关键数据链路。此次泄露事件并非孤立发生，而是源于美东时间 2 日发现的系统性入侵，攻击者利用恶意代理型攻击手段非法入侵了 Chainalysis 的系统及内部工具，并在随后两天内逐步暴露出更深层的凭证泄露风险，使得这家行业领军企业陷入了前所未有的信任与运营危机。

从事件的时间线演变来看，信息的披露呈现出逐步升级的态势。早在 10 月 30 日的初步通报中，Chainalysis 仅指出外部攻击者窃取了包括用户 ID、姓名、电子邮件地址及组织角色标签在内的'非机密客户数据'，并明确表示当时未发现调查内容、认证信息、明文密码、多因素认证密钥及会话令牌遭非法访问的迹象。

然而，随着调查深入，美东时间 4 日早晨的更新揭示出部分客户因'在途攻击'导致密码直接暴露，尽管当时声称攻击途径已被阻断且未提及多因素认证密钥泄露，但当晚的最终公告彻底推翻了此前的乐观评估。

Woofun AI 整理数据显示，攻击者不仅获取了经过处理无法直接还原原始密码的密码哈希值，还窃取了用于维持登录状态的有效登录令牌。值得注意的是，尽管凭证泄露范围扩大，但 Chainalysis 强调目前尚无证据表明有人试图获取具体的调查数据或篡改用于确定地址所有者身份的归属数据。

此外，该公司澄清此次事件与 发生的盗窃案无关，但指出行业内利用人工智能发动的网络攻击日益增多，这解释了为何攻击者能够如此精准地渗透其内部工具。

面对核心业务停摆带来的合规真空，市场各方迅速启动了应急响应机制。Chainalysis 在美东时间 2 日出于预防考虑，暂时停用了其核心的调查工具 '' 以及数据产品 ''，但对于对识别客户资金洗钱行为至关重要的交易监控产品，则在加强监控的同时继续运行。直到 4 日检测到异常活动后，才全面暂停 KYT 服务。对于可能遭到非法入侵的客户，Chainalysis 已分别发送通知，并计划在美东时间 5 日开始恢复 KYT 和地址筛查功能。恢复流程极为严格：客户需先将信任的 IP 地址告知 Chainalysis 并加入允许列表，随后方可重新设置密码并更新 API 密钥。

与此同时，英国的 公司推出了名为 '' 的备用监控服务，允许用户快速注册其筛查产品 '' 和资金追踪产品 ''。该服务依据标准风险规则与现有系统同步运行，有效期为 90 天，且比对数据中包含与 Binance 及币比特平台资金被盗案相关的地址。Elliptic 方面指出，犯罪分子只需成功一次即可获利，而合规人员必须每次都做到万无一失，因此建立备用机制至关重要。Chainalysis 则表示将继续对 Reactor 和 Data Solutions 系统进行强化处理，以期尽快恢复功能，并要求所有用户在恢复服务时重新设置密码，必要时更新 API 密钥。