Chainalysis披露数据泄露事件

区块链智能公司Chainalysis披露了一起安全事件，攻击者使用其所称的“进攻性代理技术”获得了对其内部系统和工具的未经授权访问。

该公司表示，一些客户信息被访问，包括姓名、电子邮件地址、用户ID和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭证被泄露。

Chainalysis提供供执法、政府机构、加密货币交易所及金融机构使用的区块链分析工具，以追踪加密货币交易并调查如欺诈、勒索软件和洗钱等犯罪行为。

在周五，大约下午5:14，Chainalysis发布了安全事件的披露，并附上了发送给受影响客户的电子邮件的完整文本。

披露内容称，该公司在本月早些时候检测到外部行为者使用“进攻性代理技术”获得了对其系统和内部工具的未经授权访问，并已开始修补漏洞和加强系统安全。

Chainalysis仍在确定每个组织被访问的记录，并将在分析完成后提供详细的拆分信息。

Chainalysis的发言人向媒体确认了这一事件，并表示公司正在与外部网络安全专家合作，同时还利用大型语言模型（LLMs）支持其平台的更广泛安全审查。

客户被建议启用双因素身份验证（2FA），并注意意外的密码重置请求、身份验证提示，以及冒充Chainalysis的骗子，特别是那些提供资金恢复或招聘服务的。

Chainalysis表示将向受影响的客户提供进一步的更新，以推进调查进展。