Chainalysis確認用戶憑據在網絡攻擊中遭泄露，暫停關鍵服務 區塊鏈分析公司Chainalysis確認，近期網絡攻擊導致其用戶的密碼哈希和有效身份驗證令牌遭泄露。公司因此暫時關閉了多項調查和數據服務，以調查並補救此次事件。 事件經過 - Chainalysis於10月30日首次披露此次入侵，稱外部攻擊者利用“攻擊性智能體技術”訪問了內部工具和客戶資料數據（用戶ID、電子郵件地址、全名及組織職務）。 - 在11月4日的最新通報中，公司擴大了事件範圍：調查人員發現了另一種攻擊途徑——“中間人”攔截，導致部分客戶密碼遭泄露。Chainalysis表示，已遏制並修復這一攻擊方式，並正在鎖定受影響賬戶。 - 公司確認，所有Chainalysis用戶的密碼哈希和有效令牌都已暴露給惡意行爲者。公司尚未披露所使用的哈希算法或涉及的具體令牌類型。 受影響的服務 - 11月2日，Chainalysis出於安全審查，將Reactor（區塊鏈調查工具）和Data Solutions（區塊鏈數據饋送服務）下線，同時繼續運行合規交易監控服務。 - 在發現更多可疑活動後，該公司於11月4日暫停了KYT（瞭解你的交易）用戶界面和API、地址篩查產品以及登錄頁面。 - Chainalysis計劃分階段恢復服務：KYT和地址篩查服務原定於11月5日通過可信客戶IP地址白名單重新開放。客戶必須提供經批准的IP地址，才能重置密碼並輪換API密鑰。Reactor或Data Solutions的恢復日期尚未公佈。 安全狀況與客戶指引 - Chainalysis表示，沒有證據表明調查數據遭到訪問，或其區塊鏈歸屬分析數據遭到篡改。 - 公司已聘請第三方網絡安全專家，並使用大型語言模型協助開展內部審查。 - 公司正在直接聯繫受影響客戶。Chainalysis正強制所有用戶重置密碼，並要求在適當情況下輪換API密鑰。 - 公司建議用戶不要點擊未經請求的密碼重置郵件中的鏈接；更改任何重複使用的密碼；如果尚未啓用雙重身份驗證，則立即啓用；並向所在組織的安全團隊報告可疑通信或賬戶活動。 更廣泛的背景 - 此次事件發生之際，業內接連出現備受關注的加密貨幣安全事件。10月29日，攻擊者通過入侵與Binance相關聯的錢包基礎設施，竊取了估計價值63億美元的加密貨幣。Chainalysis表示，該事件與自身的數據泄露無關。 - 在服務中斷期間，Chainalysis繼續協助其他公司：11月2日Mercado Bitcoin遭攻擊後，該公司幫助協調凍結了近1000萬美元的被盜資金。 - 另外，第三方交易平臺SignalPlus報告安全事件後，Binance於11月5日撤銷了與該平臺關聯的API密鑰；SignalPlus承認，部分受影響賬戶未啓用強制IP白名單。Binance和Deribit出於預防措施，禁用了關聯憑據。 爲何重要 密碼哈希和有效令牌遭泄露會帶來兩種不同的攻擊面：哈希（取決於哈希算法的強度）可能容易被破解；如果令牌仍然有效，攻擊者可能無需登錄即可訪問服務。對於依賴Chainalysis工具開展合規工作和調查的交易所、金融機構及執法機構而言，服務中斷和憑據泄露既帶來運營風險，也引發安全擔憂。 後續關注 - Chainalysis是否會披露所使用的哈希方法和令牌格式。 - Reactor和Data Solutions的恢復進展，以及是否出現資產或數據遭到進一步侵害的證據。 - 分析公司、交易所和監管機構如何持續協作，應對針對加密貨幣領域的一系列網絡攻擊。隨着調查推進，Chainalysis將繼續向客戶和市場發佈最新情況。 閱讀更多AI生成新聞：https://app.chaingpt.org/news