Chainalysis遭网络攻击：用户密码哈希与活跃令牌泄露

区块链分析公司Chainalysis已确认，其系统在一次重大网络攻击中遭到入侵，导致客户姓名、用户名、密码哈希值以及活跃认证令牌被恶意行为者获取。此次事件引发其多项关键服务中断，包括KYT、Reactor与Data Solutions等产品。

攻击事件背景与影响范围

Chainalysis于10月30日首次披露异常活动，指出外部攻击者利用“进攻性智能体技术”非法访问内部系统。初步调查发现，用户ID、电子邮件、全名及组织角色信息存在暴露风险。随着调查深入，公司在11月4日更新声明，确认部分客户的密码哈希值和活跃令牌已被泄露。

该事件并非孤立发生。攻击者通过一种名为“中间人攻击”的手段，拦截了用户与平台之间的通信链路，从而获取登录凭证。目前，相关漏洞已被修复，受影响账户已锁定以防止进一步访问。

服务中断与恢复计划

为保障整体系统安全，Chainalysis在11月2日下线Reactor与Data Solutions服务，随后于11月4日暂停KYT的用户界面、API接口及其他地址筛查功能。这些产品广泛用于加密交易所、金融机构及执法机构的交易监控与反洗钱审查。

公司表示，将从11月5日起逐步恢复服务，优先通过受信任的IP地址白名单机制重新开放访问权限。所有客户需联系支持团队并提供合规的IP地址信息，方可重置密码并轮换API密钥。目前，Reactor与Data Solutions尚无明确恢复时间表。

安全风险与应对措施

密码哈希值是密码的加密存储形式，若被破解可能带来账户被冒用的风险；而活跃令牌则可绕过登录流程直接访问系统，威胁程度更高。尽管Chainalysis未公布所采用的哈希算法或令牌类型，但已启动第三方网络安全审计，并引入大型语言模型辅助内部安全审查。

公司强调，截至目前未发现其区块链归因数据或调查内容被篡改或泄露的证据。同时提醒用户，切勿点击未经验证的密码重置邮件链接，若在其他平台使用相同密码，应立即更改对应凭据。

行业安全形势再受关注

此次事件发生在近期多起加密行业重大安全事件之后。10月29日，Binance报告其钱包基础设施遭受攻击，造成约63亿美元资产被盗。虽然Chainalysis明确表示此次攻击与其无关，但两者均凸显出行业在身份验证与基础设施防护上的薄弱环节。

在此背景下，Chainalysis仍协助多家机构开展应急响应。例如，在Mercado Bitcoin遭攻击后，该公司参与协调冻结近1000万美元被盗资金。此外，Binance在发现SignalPlus平台存在安全缺陷后，撤销其关联API密钥，该平台承认部分账户未启用强制性IP白名单，成为安全隐患。

业内专家指出，此类事件反映出企业在构建安全防线时，仍需强化多重身份验证机制，并推动基于可信网络环境的访问控制策略落地。