Chainalysis自己中招了。

官方10月30日发了说明：这个月有外部攻击者用「进攻性Agent手法」摸进了公司系统和内部工具。被看到的是平台用户的ID、全名、邮箱和组织角色标签。官方说目前没发现调查内容、交易和查询结果、明文密码、MFA密钥、会话令牌被访问。公司还专门说了，这事跟币安盗案无关。

别把这事写成「AI自己黑进来」，官方没这么说。说的是攻击者用了Agent手法，不是AI自己动的手。

我的看法：链上侦查公司被摸进内部工具，名单泄露比密码泄露更麻烦。谁在用Chainalysis，在哪个机构，什么角色，这些都可能被拿去做定向钓鱼。用它的机构接下来最要防的是假的重置密码邮件和登录提示，官方也是这么提醒的。没开两步验证的，赶紧开。