Chainalysis披露安全漏洞，攻击者或用代理技术侵入系统

区块链分析机构Chainalysis近日宣布发生一起安全事件，确认外部行为者在10月未经授权访问其系统，获取了部分客户的身份信息。该公司称，攻击者使用了所谓的“进攻性代理技术”，但未详细说明具体实现方式。受影响的信息包括用户全名、电子邮件地址以及在平台中登记的组织角色标签，公司将其界定为非敏感数据。

客户身份信息外泄，潜在风险引发关注

尽管目前没有证据显示案件文件、调查记录、密码或多因素认证凭证遭到窃取，但此类信息的暴露仍构成重大安全隐患。尤其考虑到Chainalysis服务对象涵盖执法部门、金融机构与加密企业，姓名与职务的结合可能被用于精准网络钓鱼攻击，增加组织内部被渗透的风险。

公司表示，仍在核实受影响客户的具体范围，并承诺将向每个相关方发送个性化通知。然而，关于入侵持续时间、漏洞类型及具体攻击路径，尚未对外披露。

代理式技术揭示自动化攻击趋势

Chainalysis提到，其正在借助外部网络安全团队和大型语言模型加强审查力度，以评估防御体系的整体安全性。虽然“代理式技术”常指具备自主执行任务能力的系统，但此次事件中并未明确说明哪些环节实现了自动化。这表明攻击手段正逐步向智能化、低人工干预方向演进，对传统安全响应机制提出挑战。

公司建议所有客户立即启用双重身份验证，并密切留意异常的登录请求或密码重置通知，以降低被二次攻击的可能性。

币安63亿美金被盗案：借力DeFi规避冻结

就在同一天，Chainalysis公布对币安64亿美元被盗事件的最新链上分析。调查显示，攻击者通过大量自动化交易，在新旧地址间反复转移资金，并在多个钱包中注入小额TRX作为准备信号，显示高度程序化操作特征。

关键突破在于，攻击者利用波场网络上的借贷协议JustLend，将被盗资产转换为可转让的收据代币。这些代币代表对底层稳定币的索取权，但本身不受Circle或Tether等发行方直接控制，因此无法被即时冻结。攻击者随后将这些代币转移至新地址，赎回稳定币后桥接至其他链，甚至可能转化为以太坊。

尽管该机制增加了追踪难度，但并非完全不可逆。目前已有约28亿美元资金被成功冻结，币安方面初步统计冻结总额接近30亿美元，表明调查行动仍具成效。

FBI归因朝鲜组织，行业应对升级

10月31日，FBI正式将币安盗窃案定性为由朝鲜黑客组织“TraderTraitor”所为，确认了此前多家情报机构的研判。该公告要求交易所、DeFi平台、跨链桥及支付服务商主动阻断与已知攻击地址相关的交易活动，列出了数百个需监控的加密地址。

这一认定标志着监管层面从单一平台追责扩展至整个基础设施生态的协同防范。当前，两大核心问题仍悬而未决：一是Chainalysis自身数据泄露的完整影响范围；二是面对日益自动化的洗钱流程，全球监管与技术追踪能否及时跟上资金转移速度。