Chainalysis 遭攻击，全体客户凭证和令牌泄露

区块链情报公司Chainalysis表示，近期针对其系统与内部工具的攻击已导致全部客户的登录凭证和实时令牌泄露。

Chainalysis提供区块链分析工具，用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪活动。其客户名单涵盖全球各地的执法机构、政府部门、金融机构、保险公司以及加密货币企业。

此前，该公司于上周五披露，攻击者利用AI工具获取了客户的姓名、电子邮件地址、用户ID和组织角色标签，并将其手段称为“进攻性代理技术”。

尽管该公司最初表示影响范围有限，泄露仅涉及非敏感身份元数据，但后续更新显示，所有客户的用户名和密码哈希均在一次“路径攻击”（更常见的说法是中间人攻击，即MITM攻击）中暴露。

不过，该公司未发现攻击者访问调查图谱数据或篡改其区块链归因存储库的证据。

“周一，我们发现包括全部Chainalysis用户姓名、用户名、密码哈希和实时令牌在内的某些客户信息已暴露给恶意行为者，”该公司在周三的更新中表示。“目前，我们仍然没有证据表明任何调查数据被访问，或Chainalysis归因数据遭到操纵。”

在发现部分客户密码泄露后，该公司出于预防考虑锁定了Chainalysis账户，并要求用户在重新登录前重置密码。随后，在发现更多异常活动后，该公司已将登录门户下线，同时下线的还有Reactor和Data Solutions、了解你的交易（KYT）用户界面和API，以及地址筛查产品。

为确保威胁行为者无法访问受影响账户，Chainalysis要求客户提供可信IP地址，以便在登录门户恢复上线后重新获得访问权限并重置凭证。

“请将可信IP地址发送至support@chainalysis.com或联系您的Chainalysis客户团队，以便加入我们的允许列表。随后我们将授权用户重置密码并轮换API密钥以注册交易。我们正夜以继日地加固系统，并努力使Reactor和Data Solutions恢复上线。我们将要求采取额外保护措施才能访问账户，包括每位用户都必须重置密码并视情况轮换API密钥，”该公司补充道。

“一旦获得访问权限，所有用户在注册交易前都必须重置密码并视情况轮换API密钥，”该公司今天早些时候指出。

Chainalysis的披露紧随近几周影响加密货币公司的多起其他安全事件。Ledger上月也要求亚洲经销商和分销商将产品下架并停止钱包销售，同时正在调查多起硬件植入事件。

更近一些，加密货币交易所Binance披露，朝鲜黑客在一次虚假求职面试中通过恶意软件感染了一名员工的笔记本电脑，从而攻破其钱包基础设施，盗走了价值约63.4亿美元的加密货币。

Adaptive Security的AI代理分析电子邮件意图、上下文和行为，以发现钓鱼、商业电子邮件入侵和发票欺诈。

通过为期14天的Microsoft 365或Google Workspace只读扫描，了解哪些内容正在通过，无需更改MX记录。

Chainalysis披露因“进攻性代理技术”导致的数据泄露

DreamHost确认数据泄露暴露了FTP登录和网络邮件会话

能源巨头ENGIE披露影响客户的数据泄露

日本汉堡王数据泄露暴露1100万条客户记录

英国法律援助署：黑客窃取了可追溯至1978年的记录