【链上分析巨头 Chainalysis 泄露范围扩大：密码哈希+活跃令牌，全部用户受影响】
10月30日 Chainalysis 最初只说泄露了用户ID、姓名、邮箱，"没有证据显示认证凭据或会话令牌被访问"。但最新更新改口：所有用户的姓名、用户名、密码哈希和 live tokens 已暴露给攻击者；另有"on-path 攻击"导致部分客户密码泄露，相关账号已被锁定并强制重置。
目前官方称：没有证据显示调查数据被访问，也没有证据显示归因数据被篡改。但 Reactor、Data Solutions 已下线，KYT（界面+API）、地址筛查和登录页也因异常活动被临时下线。
工程师视角的避坑清单：
1️⃣ 用过 Chainalysis 的团队：重置密码，并轮换所有 API Key，别只改密码——live token 不失效就等于门没锁；
2️⃣ 同密码复用的人最危险，哈希被撞库后会波及交易所、邮箱，务必启用 2FA/Passkey；
3️⃣ 交易所 API 务必绑定 IP 白名单、关掉提现权限——上周币安撤销 SignalPlus 全部 API Key，就是同类思路。
合规监控工具本身成了攻击目标，这提醒我们：安全链条里最弱的往往是第三方。
你的交易所账户开了 Passkey 或硬件 key 吗？评论区聊聊。
$BNB $BTC
#币安广场 #加密安全 #API安全
DYOR，非投资建议
10月30日 Chainalysis 最初只说泄露了用户ID、姓名、邮箱，"没有证据显示认证凭据或会话令牌被访问"。但最新更新改口：所有用户的姓名、用户名、密码哈希和 live tokens 已暴露给攻击者；另有"on-path 攻击"导致部分客户密码泄露，相关账号已被锁定并强制重置。
目前官方称：没有证据显示调查数据被访问，也没有证据显示归因数据被篡改。但 Reactor、Data Solutions 已下线，KYT（界面+API）、地址筛查和登录页也因异常活动被临时下线。
工程师视角的避坑清单：
1️⃣ 用过 Chainalysis 的团队：重置密码，并轮换所有 API Key，别只改密码——live token 不失效就等于门没锁；
2️⃣ 同密码复用的人最危险，哈希被撞库后会波及交易所、邮箱，务必启用 2FA/Passkey；
3️⃣ 交易所 API 务必绑定 IP 白名单、关掉提现权限——上周币安撤销 SignalPlus 全部 API Key，就是同类思路。
合规监控工具本身成了攻击目标，这提醒我们：安全链条里最弱的往往是第三方。
你的交易所账户开了 Passkey 或硬件 key 吗？评论区聊聊。
$BNB $BTC
#币安广场 #加密安全 #API安全
DYOR，非投资建议