安全 · 2026年11月4日
Chainalysis 遭遇人工智能代理驱动的数据泄露
Chainalysis 宣布其遭遇了一次数据泄露事件。一名外部攻击者利用基于代理的攻击技术，未经授权地访问了该公司的系统和内部工具。
此次泄露涉及部分非敏感数据，包括平台用户的用户名、电子邮件地址和角色标签。该公司表示，在十月份检测到了此次入侵，并在发现后关闭了相关漏洞。目前没有证据表明调查内容、图表、笔记、文件、交易和查询结果、明文密码、多因素身份验证密钥或会话密钥受到影响。
Chainalysis 正在与外部网络安全专家合作，并利用大语言模型审查平台安全性。该公司建议用户警惕意外的密码重置请求和登录确认请求，并建议尚未启用双重验证的机构通过账户管理员开启该功能。此外，公司警告用户防范冒充其名义进行资金回收或招聘诱骗的钓鱼攻击。
该公司明确表示，此次事件与 Binance 最近发生的加密货币盗窃案无关。目前尚不清楚攻击者在系统中停留的时间，以及他们是使用了如 ARTEX 之类的现有框架还是定制的人工智能代理。Chainalysis 仍在调查具体哪些机构的记录被访问，并将随后分享详细清单。