Chainalysis於2026年10月30日證實發生安全漏洞，導致部分客戶的姓名、電子郵件地址和職位信息泄露。該公司表示，調查未發現攻擊者獲取密碼或調查記錄的證據，但警告用戶警惕網絡釣魚攻擊。
此外，平臺上的用戶ID和組織角色標籤也遭到泄露。執法部門、政府機構、加密貨幣交易所和金融機構都依賴Chainalysis的區塊鏈分析工具來追蹤交易和調查犯罪活動。
Chainalysis公司表示，10月初，有外部攻擊者使用其所稱的“攻擊性代理技術”未經授權訪問了其系統和內部工具。迄今爲止，該公司的調查結果顯示，沒有證據表明未經授權訪問了身份驗證憑據、會話令牌或調查內容。
Chainalysis 安全漏洞引發網絡釣魚警告和安全審查
Chainalysis建議客戶啓用雙因素身份驗證，並警惕任何意外的密碼重置請求和身份驗證提示。該公司還警告客戶，謹防詐騙分子冒充Chainalysis，特別是通過提供資金追回或招聘服務等手段進行詐騙。
該公司已聘請外部網絡安全專家調查此次入侵事件，修復被利用的漏洞，並審查其更廣泛的安全基礎設施。此外，該公司還利用大型語言模型來支持對平臺的全面審查。
Chainalysis的安全漏洞事件發生在幣安、Polymarket和Bithumb相繼遭遇安全事件之後。Chainalysis明確表示，其安全漏洞事件與幣安的盜竊案無關。
該公司仍在確定攻擊者訪問了每個受影響組織的具體記錄。分析完成後，該公司計劃向客戶提供詳細的分析報告。
本文由人工智能輔助生成，並經編輯團隊審覈。