Chainalysis 遭入侵 全部客户凭证令牌被盗

驱动中国11月9日消息，据 Ars Technica 报道，区块链分析公司 Chainalysis 表示，在一场网络安全事件后，攻击者已获取其全部用户的敏感个人信息，包括姓名、用户名、密码哈希和实时令牌。这些凭证和令牌可用于身份验证与系统访问，客户范围覆盖政府机构与多家科技企业。

Chainalysis 称攻击者获得“live tokens”（实时令牌）。实时令牌通常指在有效期内可用于访问系统或接口的凭证，具体风险取决于权限和有效期。目前尚不清楚这些数据外泄是否会让客户面临额外威胁。

公开资料和公司披露显示，Chainalysis 的客户包括美国联邦调查局（FBI）、美国移民和海关执法局（ICE）、美国空军（US Air Force）等政府机构，以及微软（Microsoft）、Coinbase、巴克莱（Barclays）等企业。若涉及全部用户，泄露范围可能延伸至上述机构与公司的平台账户。

上周五，Chainalysis 称其在 10 月成为网络安全事件目标，事件与同月其他平台遭攻击的情况类似。公司表示，外部攻击者使用 AI 智能体辅助的攻击手段，未经授权访问 Chainalysis 系统和内部工具。

公司发给受影响客户的邮件称，部分“非敏感客户数据”被访问，包括用户 ID、全名、电子邮件地址，以及平台上开通用户的组织角色标签。原文指出，目前尚不清楚 Chainalysis 为何将此类信息视为“非敏感”。

Chainalysis 是一家区块链分析公司，其客户名单显示服务涉及执法、金融和科技等领域。此次事件涉及密码哈希、实时令牌和 AI 辅助攻击手段，与凭证管理和内部工具防护相关。

目前，Chainalysis 未披露更多处置细节，事件是否导致客户面临额外威胁仍不明确。