Chainalysis 专门分析别人的链上资金流向，自己的内部系统却被攻破了。公司称 10 月发现外部攻击者用“进攻性 AI 智能体技术”未经授权访问其系统和内部工具，被访问的是平台用户 ID、姓名、邮箱和组织角色；明文密码、MFA 密钥、会话令牌和调查内容暂无泄露迹象。公司正核实受影响记录，并说与币安被盗案无关。

这些字段看着不敏感，钓鱼够用了：知道某个邮箱属于哪家机构、什么职位，冒充同事的第一句话就能叫对名字。

接下来看 Chainalysis 确认的受影响范围有多大。用它做合规筛查的机构，这几天该翻一下员工的登录日志。

#Chainalysis #加密安全 #AI攻击