Chainalysis客户资料被访问：风险不只在密码

姓名、邮箱和组织里的角色，未必能直接转走币，却可能让一封假通知更像真的。

Chainalysis在10月30日官方披露中表示：外部攻击者未经授权访问其系统与内部工具，部分客户的用户ID、姓名、邮箱及组织角色标签被访问。公司正在逐步确定各机构涉及的具体记录。

它同时给出调查边界：基于目前证据，未发现调查内容（如图谱、笔记、案件）、交易或查询结果、明文密码、多因素认证秘密或用户会话令牌遭未经授权访问的迹象。这里的“未发现”是阶段性调查结论，不是绝对无影响保证。

公司还明确表示，这起事件与近期Binance盗币事件无关。不能因为时间接近，就把两起事件拼成同一条攻击链，更不能据此推导客户资金已经被盗。

对相关用户，更实用的是防范后续定向钓鱼：通知能叫出你的名字、知道你的机构，也不等于可信。官方提醒警惕意料之外的密码重置或认证提示，并建议尚未启用双因素认证的机构启用。

这类资料可能增加定向钓鱼风险，但不代表二次攻击已经发生。本帖仅解读公开披露，没有检测任何个人账户，也不判断你的资料是否涉及。

官方原文：
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #信息安全
配图为原创资料安全概念图，非真实客户记录。不构成投资建议。