Chainalysis遭AI驱动网络攻击 客户信息泄露但未涉核心数据

区块链分析机构Chainalysis近日证实，其系统遭受一起利用先进代理技术的网络入侵，导致部分客户的基本信息被非法获取。此次事件引发业内对加密行业安全防护能力的关注。

攻击手段涉及AI代理技术 客户信息范围有限

根据Chainalysis于10月30日发布的公告，攻击者通过复杂的技术路径渗透内部系统，获取了包括客户姓名、电子邮件地址、用户识别编号及组织角色标签在内的非敏感数据。公司明确指出，这些信息不包含账户密码、认证密钥或机密调查资料。

尽管存在未经授权访问行为，但截至目前尚未发现交易记录、案例笔记或查询结果等关键内容被泄露。公司表示将尽快向受影响客户通报具体影响范围，并建议采取强化安全措施。

未公开受害者数量与漏洞细节 调查持续进行中

Chainalysis尚未披露此次事件波及的具体客户数量，也未说明漏洞成因或攻击发现时间。关于攻击所使用的技术机制，公司仍保留进一步披露的权利。

目前，独立网络安全团队已介入协助排查系统风险。同时，公司正在运用大型语言模型辅助开展更深入的安全评估工作，以提升未来防御能力。

针对潜在风险，官方提醒客户立即启用双重身份验证（2FA），并留意异常的密码重置请求和陌生登录提示，防范账户被冒用。

澄清：事件与币安巨额盗窃案无关联

针对外界将本次安全事件与币安63亿美元资金被盗案相联系的猜测，Chainalysis予以否认。该公司强调，两起事件在技术背景、攻击路径和目标对象上均无交集。

据多家情报机构估算，币安遭入侵事件中，攻击者通过一名工程师设备突破防线，进而控制服务容器，造成大规模资产损失。该事件已被归因于朝鲜黑客组织。

黑客利用Tron借贷协议规避冻结风险

Chainalysis追踪发现，攻击者在盗取资金后实施了复杂的洗钱操作，涉及数千笔跨钱包转账，以混淆资金流向。

为降低被稳定币发行方冻结的风险，攻击者将部分资产转换为稳定币后，存入Tron链上的去中心化借贷平台。其中，JustLend被确认为参与清洗活动的关键节点。

攻击者通过接收代币收据并在不同钱包间转移，实现资产隐蔽转移。在完成跨链移动前再行赎回，从而有效避开主流监控机制。

Circle和Tether等稳定币发行方已冻结约28亿美元涉案资金，但仍有部分资产脱离监管范围。尽管如此，分析师指出，即便资产迁移至以太坊等链上，仍具备可追溯性。

Chainalysis承诺将持续推进内部调查，待完整评估完成后，将更新受影响范围及后续应对方案。