安全 · 2026年11月5日
黑客利用人工智能攻击Chainalysis
专注于区块链分析的公司Chainalysis报告称，其内部系统和工具遭到黑客攻击。根据专家的分析，攻击者采用了“代理攻击方法”，显然使用了人工智能来自动化入侵。结果，黑客获取了客户数据，包括姓名和电子邮件地址。
该事件在2026年10月被发现。Chainalysis的代表表示，攻击者成功侵入公司的内部系统，获取了平台用户的信息：ID、全名、电子邮件地址以及在组织中的角色。
调查尚未发现黑客访问Chainalysis调查内容、账户凭证或会话令牌的迹象。公司特别强调，此事件与最近的Binance交易所盗窃无关。
目前，Chainalysis正在调查各受影响组织中黑客能够访问的具体记录，并承诺在分析完成后向客户提供更详细的信息。同时，公司正在修补漏洞，加强保护，并与外部信息安全专家进行全面检查。
关于此次攻击的技术细节尚未披露，尚不清楚黑客可能利用了哪些漏洞，他们访问了哪些内部工具以及保持访问的时间长短。"代理攻击方法"明显暗示攻击者使用了能够在最小人类参与下执行多步骤任务的人工智能，寻找漏洞、利用它们并自行建立进一步的攻击链。然而，尚不清楚黑客是否使用了现有框架（例如ARTEX）或应用了自己的人工智能代理。
鉴于Chainalysis的数据泄露，警告客户可能面临网络钓鱼风险。建议用户启用双因素身份验证，注意意外的密码重置请求、身份验证通知以及可能冒充Chainalysis员工的欺诈消息。