™Chainalysis披露遭入侵：攻击者用“进攻性智能体技术”
区块链情报公司 Chainalysis 10 月 30 日披露：外部攻击者使用其所称的“进攻性智能体技术”，未经授权进入内部系统与工具，客户用户 ID、全名、邮箱与组织角色标签被访问。
发生了什么
披露于美东时间 10 月 30 日下午约 5 时 14 分，随发给受影响客户的邮件全文一同公布。Chainalysis 称，本月早些时候检测到外部攻击者，攻击者使用“进攻性智能体技术”进入系统与内部工具，此后公司一直在修补漏洞并加固系统。公司发言人向 BleepingComputer 确认了事件，并称公司正与外部网络安全专家合作，同时使用大语言模型支持更广泛的平台安全复查。
被访问的数据被公司称为“非敏感客户数据”，包括平台用户的用户 ID、全名、邮箱与组织角色标签。公司称仍在逐一核对每个组织被访问的具体记录，核对完成后将向各组织提供明细。截至披露时，公司称未发现调查内容（图谱、笔记、案件）、交易与查询结果、明文密码、多因素验证码与会话令牌被访问的迹象，调查仍在进行中，结论为阶段性结论。
披露未交代的内容同样明确：攻击者身份、被利用的漏洞、被访问的具体内部工具、攻击者停留时长、受影响客户与用户数量均未公布；公司也未解释“进攻性智能体技术”具体指哪种框架或操作序列。公司向客户建议启用双因素认证，留意异常密码重置请求、异常认证提示，以及冒充 Chainalysis 的诈骗者，特别是以资金追回或招募为名义的接触。公司称本次事件与近期币安约 63 亿美元被盗案无关。
关键事实
- 披露方与时间：区块链情报公司 Chainalysis，2026 年 10 月 30 日发布安全事件说明
- 攻击者与手法：外部攻击者，使用公司所称的“进攻性智能体技术”；具体框架、漏洞与操作序列未公布
- 被访问数据：平台用户的用户 ID、全名、邮箱与组织角色标签，公司称之为“非敏感客户数据”
- 未见被访问的迹象：调查内容、交易与查询结果、明文密码、多因素验证码与会话令牌
- 未公布：攻击者身份、被利用漏洞、被访问的具体内部工具、停留时长、受影响客户与用户数量
- 后续动作：已通知全部客户，正与外部专家合作并用大语言模型复查平台安全；逐组织的被访问记录明细待核对后提供
为什么重要
失窃的是追踪加密犯罪的公司所持的客户身份目录，攻击手法被描述为智能体式进攻，而漏洞、时长与受影响规模均未公布，目录外泄后的钓鱼风险成为后续焦点。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。