™Chainalysis 入侵范围扩大：全部用户口令哈希与实时 token 外泄
Chainalysis 11 月 4 日更新入侵通报：攻击者外泄的客户信息包括全部用户的姓名、用户名、口令哈希与实时 token；公司下线多项服务，要求全部用户重置口令并轮换 API 密钥。
发生了什么
通报更新：Chainalysis 10 月 30 日首次披露遭入侵，称外部攻击者使用“进攻性智能体技术”进入系统与内部工具，当时称被访问的是用户 ID、姓名、邮箱与机构角色标签，未发现登录凭证或会话 token 被访问；11 月 2 日公司发现外泄范围扩大，同日下线 Reactor 与数据解决方案；11 月 4 日晚 11 时的更新确认，全部用户的姓名、用户名、口令哈希与实时 token 已外泄，推翻 10 月 30 日的判断。
处置与恢复：公司称已封堵攻击向量并增加主动监测；11 月 4 日上午，部分客户先收到“在途攻击”外泄部分口令的邮件，随后 KYT 界面与 API、地址筛查产品与登录页下线，口令重置一度无法进行；11 月 6 日凌晨 3 时 30 分起分阶段恢复 KYT 与地址筛查，仅限登记可信 IP 地址的客户；11 月 7 日 13 时 50 分 Reactor、KYT 与地址筛查恢复上线，数据解决方案与 Chain（Beta）仍下线；全部用户须重置口令并轮换 API 密钥，部分 KYT 账户疑似被未授权访问的客户已单独收到通知。
限度与背景：公司称目前仍无证据表明调查数据被访问或归因数据被篡改；未说明攻击者身份、未说明所用工具、未公布入侵指标，也未说明口令哈希的保护方式；公司称此次事件与币安超 60 亿美元被盗案无关，二者是分开的事件。同期的智能体攻击还波及 Chainstack、OpenCode、Warp 与 WorkOS 等公司，微软称攻击者用智能体框架在 GitHub 搜索外泄密钥，并在一例中 5 分钟内从扫描密钥推进到从 Azure Key Vault 窃取数据。
关键事实
- 首次披露：2026 年 10 月 30 日，外部攻击者使用“进攻性智能体技术”进入系统与内部工具
- 初版范围：用户 ID、姓名、邮箱与机构角色标签；当时称未发现登录凭证或会话 token 被访问
- 范围扩大：11 月 2 日发现外泄扩大；11 月 4 日 23 时更新确认全部用户的姓名、用户名、口令哈希与实时 token 外泄
- 在途攻击：11 月 4 日上午，部分客户收到邮件称口令在“在途攻击”中外泄，公司称该向量已封堵
- 下线产品：Reactor、数据解决方案、KYT 界面与 API、地址筛查产品、登录页
- 恢复：11 月 6 日 3 时 30 分起分阶段恢复 KYT 与地址筛查；11 月 7 日 13 时 50 分 Reactor、KYT 与地址筛查恢复上线
- 仍下线：数据解决方案与 Chain（Beta）截至 11 月 7 日仍未恢复
- 用户措施：全部用户须重置口令并轮换 API 密钥；KYT 恢复仅限登记可信 IP 地址的客户
- 未确认：公司称仍无证据表明调查数据被访问或归因数据被篡改
- 未说明：攻击者身份、所用工具、入侵指标与口令哈希保护方式均未公布；公司称与币安被盗案无关
为什么重要
外泄范围 5 天内从 4 个字段扩大到全部用户的口令哈希与实时 token；实时 token 无需破解口令即可冒用身份，执法与金融机构客户须重置凭证。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。