Chainalysis遭AI驱动网络攻击 客户信息泄露但未波及核心数据

区块链分析机构Chainalysis近日证实，其系统遭受一起由进攻性代理技术驱动的网络攻击，导致部分客户基本信息出现外泄风险。此次事件引发行业对加密领域安全防护能力的广泛讨论。

攻击手段涉及AI技术 客户信息范围明确

Chainalysis在10月30日发布的声明中指出，攻击者通过复杂的人工智能辅助渗透手段入侵内部系统，获取了包括客户姓名、电子邮箱地址、用户识别码及组织角色标签在内的非敏感数据。公司表示，这些信息虽已暴露，但未影响核心调查资料与账户凭证。

值得注意的是，经初步核查，攻击者并未访问到密码、认证密钥、会话令牌或机密调查文档。交易记录、案例笔记以及查询结果均不在泄露范围内，表明此次事件尚未触及系统底层安全防线。

未公开具体受害规模 潜在漏洞仍在排查

截至目前，Chainalysis尚未披露受影响客户的数量，也未透露此次入侵的具体技术路径或系统薄弱环节。关于攻击何时被发现、如何触发警报等关键细节仍处于保密状态。

为应对危机，公司已启动外部网络安全团队介入调查，并引入大型语言模型辅助分析潜在攻击链路。同时建议所有受影响客户立即启用双重身份验证（2FA），并密切监控账户活动，警惕异常的密码重置请求或陌生登录提示。

澄清与币安事件无关联 独立调查持续进行

针对外界将本次事件与币安约63亿美元资产失窃案相联系的猜测，Chainalysis明确回应：两者属于独立事件，不存在技术或操作层面的关联。

据多方分析，币安攻击者最初通过一名工程师设备突破防线，进而获得服务容器权限。该事件被归因于朝鲜黑客组织，且已引发国际执法合作关注。而此次Chainalysis事件则聚焦于数据层安全，而非资金直接盗取。

黑客利用Tron协议洗钱 资金追踪难度上升

Chainalysis进一步披露，攻击者在盗取资产后，通过一系列跨钱包转移行为实施清洗操作，涉及数千笔交易，形成复杂的资金流动图谱。

为规避稳定币冻结机制，攻击者使用Tron生态中的去中心化借贷平台进行资产转换。具体流程为：将TRX兑换为稳定币后存入借贷协议，取得收据代币，再转移至新钱包并赎回，实现“脱敏”流转。

研究显示，JustLend是参与该洗钱路径的重要平台之一。尽管Circle和Tether已冻结约28亿美元涉案资金，但仍有部分资产成功绕开监管限制，进入不可追踪区域。

Chainalysis强调，即便资产转为以太坊形式，仍具备追回可能性。公司承诺将在完成内部调查后，向客户公布更完整的泄露详情与应对方案。