Chainalysis 承认密码哈希和活动令牌泄露

Chainalysis，一家提供区块链交易分析工具的公司，承认最近的一次网络攻击使攻击者获取了密码哈希和活跃用户令牌。这是在2026年11月4日发布的更新事件通知中声明的。

此前，在10月30日，Chainalysis仅报告了用户ID、姓名、电子邮件地址和员工角色信息的泄露。当时，公司声称没有发现凭证或会话令牌被访问的迹象。

然而，进一步调查显示，妥协的范围更广。

根据Chainalysis的说法，11月2日，专家确定攻击者获取了与平台用户相关的姓名、登录名、密码哈希和活跃令牌。

公司指出，该事件影响了所有用户数据，但未具体说明是否所有列出的信息类别都被披露给每个账户。被妥协的令牌类型也未披露。

另外，Chainalysis确认中间人攻击导致部分客户密码泄露。这种方法允许攻击者拦截用户与服务之间传输的信息。

公司表示已消除这种攻击方法，开始封锁受影响的账户，并要求相关用户更改密码。

Chainalysis暂时禁用分析服务

该事件还影响了金融机构和加密货币市场参与者使用的Chainalysis产品的可用性。

11月2日，公司暂停了Reactor和Data Solutions的运营以进行额外的安全检查。

11月4日，在检测到可疑活动后，加密货币交易监控服务Know Your Transaction (KYT)、其API、地址验证工具和登录页面被禁用。

Chainalysis报告称，正在直接通知那些KYT账户可能未经授权访问的客户。

为了恢复各个服务的运营，公司建议组织提供可信的IP地址。一旦被列入白名单，用户将能够更改密码并在必要时更新API密钥。

与此同时，Chainalysis强调尚未发现访问调查材料或更改区块链地址归属数据的迹象。

调查仍在继续，并有外部网络安全专家参与。公司尚未披露受影响账户的数量、攻击者的身份或被利用的漏洞的完整列表。

Chainalysis还警告客户必须直接打开授权页面，避免点击可疑的密码重置邮件中的链接。此外，建议在其他服务上更改重复使用的密码。

所有产品的全面恢复时间表和攻击的最终后果尚未确定。