Chainalysis于2026年10月30日证实发生安全漏洞，导致部分客户的姓名、电子邮件地址和职位信息泄露。该公司表示，调查未发现攻击者获取密码或调查记录的证据，但警告用户警惕网络钓鱼攻击。
此外，平台上的用户ID和组织角色标签也遭到泄露。执法部门、政府机构、加密货币交易所和金融机构都依赖Chainalysis的区块链分析工具来追踪交易和调查犯罪活动。
Chainalysis公司表示，10月初，有外部攻击者使用其所称的“攻击性代理技术”未经授权访问了其系统和内部工具。迄今为止，该公司的调查结果显示，没有证据表明未经授权访问了身份验证凭据、会话令牌或调查内容。
Chainalysis 安全漏洞引发网络钓鱼警告和安全审查
Chainalysis建议客户启用双因素身份验证，并警惕任何意外的密码重置请求和身份验证提示。该公司还警告客户，谨防诈骗分子冒充Chainalysis，特别是通过提供资金追回或招聘服务等手段进行诈骗。
该公司已聘请外部网络安全专家调查此次入侵事件，修复被利用的漏洞，并审查其更广泛的安全基础设施。此外，该公司还利用大型语言模型来支持对平台的全面审查。
Chainalysis的安全漏洞事件发生在币安、Polymarket和Bithumb相继遭遇安全事件之后。Chainalysis明确表示，其安全漏洞事件与币安的盗窃案无关。
该公司仍在确定攻击者访问了每个受影响组织的具体记录。分析完成后，该公司计划向客户提供详细的分析报告。
本文由人工智能辅助生成，并经编辑团队审核。