Chainalysis 这次不是“部分客户信息被访问”那么简单了。
吴说获悉，Chainalysis 在更新的安全事件公告中披露，所有用户的姓名、用户名、密码哈希及有效身份验证令牌均曾暴露给攻击者，部分客户的明文密码也因另一种攻击手法遭到泄露。公司因检测到异常活动，暂停 KYT 交易监控、地址筛查及登录服务，并要求所有用户重置密码，必要时更换 API 密钥。此前，Chainalysis 于 10 月 30 日首次披露遭到使用进攻性 AI 智能体技术的黑客入侵，当时仅确认部分客户身份信息被访问，并表示未发现密码及会话令牌泄露的证据。
事实层面，受影响账户存在被直接接管的风险，已泄露的登录令牌必须作废，只改密码未必够。观点层面，这是打在加密合规基础设施上的一次高敏感入侵，会放大市场对中心化安全与托管环节的担忧。
观察一：交易所、政府机构和执法部门这类重度依赖 Chainalysis 做合规与链上追踪的客户，风险不止在自己账户，更在于调查数据和链上情报是否被反查。观察二：在官方给出完整攻击时间线和影响范围前，不要假设自己不在名单里。
你会先重置密码，还是先撤销全部活跃会话与 API 令牌？
来源：吴说
配图1：Chainalysis 承认遭入侵：全部用户密码哈希与有效令牌暴露 · 来源页面截图
图片来源：https://www.wublock123.com/news/chainalysis-breach-usernames-password-hashes-tokens-reset-password-71461
吴说获悉，Chainalysis 在更新的安全事件公告中披露，所有用户的姓名、用户名、密码哈希及有效身份验证令牌均曾暴露给攻击者，部分客户的明文密码也因另一种攻击手法遭到泄露。公司因检测到异常活动，暂停 KYT 交易监控、地址筛查及登录服务，并要求所有用户重置密码，必要时更换 API 密钥。此前，Chainalysis 于 10 月 30 日首次披露遭到使用进攻性 AI 智能体技术的黑客入侵，当时仅确认部分客户身份信息被访问，并表示未发现密码及会话令牌泄露的证据。
事实层面，受影响账户存在被直接接管的风险，已泄露的登录令牌必须作废，只改密码未必够。观点层面，这是打在加密合规基础设施上的一次高敏感入侵，会放大市场对中心化安全与托管环节的担忧。
观察一：交易所、政府机构和执法部门这类重度依赖 Chainalysis 做合规与链上追踪的客户，风险不止在自己账户，更在于调查数据和链上情报是否被反查。观察二：在官方给出完整攻击时间线和影响范围前，不要假设自己不在名单里。
你会先重置密码，还是先撤销全部活跃会话与 API 令牌？
来源：吴说
配图1：Chainalysis 承认遭入侵：全部用户密码哈希与有效令牌暴露 · 来源页面截图
图片来源：https://www.wublock123.com/news/chainalysis-breach-usernames-password-hashes-tokens-reset-password-71461
