Chainalysis 确认其在 2026 年 10 月 30 日发生安全入侵，导致部分客户的姓名、电子邮件地址和职位名称外泄。公司表示，调查没有发现攻击者访问密码或调查记录的证据，但提醒用户警惕钓鱼尝试。
此外，泄露的信息还包括分配给平台上相关人员的用户 ID 和组织角色标签。执法机构、政府部门、加密货币交易所和金融机构都依赖 Chainalysis 的区块链分析工具来追踪交易并调查犯罪活动。
Chainalysis 表示，外部攻击者在 10 月初通过其所称的“攻击性智能体技术”未经授权访问了公司的系统和内部工具。公司截至目前的调查显示，没有证据表明攻击者访问了身份验证凭证、会话令牌或调查内容。
Chainalysis 在安全事件后提醒客户启用双重身份验证，并对意外的密码重置请求和身份验证提示保持警惕。公司还警告称，诈骗者可能冒充 Chainalysis，尤其是通过提供资金追回或招聘服务的方式行骗。
公司已聘请外部网络安全专家调查此次入侵、修补被利用的漏洞，并审查其更广泛的安全基础设施。公司还在使用大语言模型支持对平台进行更广泛的审查。
Chainalysis 目前仍在识别攻击者针对每个受影响组织访问了哪些记录。公司表示，在分析完成后，将向客户提供详细说明。
这篇文章由人工智能辅助生成，并经编辑团队审核。
