Chainalysis 揭露大規模資料外洩，波及所有客戶，包含美國機關與大型企業

Overview

區塊鏈分析公司 Chainalysis 於 2026 年 11 月 6 日（星期五）宣布，十月份發生的協調式網路攻擊已洩漏 所有 客戶的個人資料。此次外洩揭露了姓名、使用者名稱、密碼雜湊與即時驗證代幣——這些資訊可能被用於對受影響帳號進一步攻擊。

Attack Timeline and Methods

• 2026 年 10 月 – Chainalysis 偵測到一次「路徑上」(中間人) 入侵，使駭客得以截取公司基礎設施與使用者之間的流量。
• 攻擊者使用 AI 代理協助的進攻技術，未經授權取得內部工具與系統的存取權。
• 此路徑攻擊暴露了部分客戶的密碼；具體的基礎設施受損點以及截取的流量是否經過 TLS 加密，尚未公開。

Chainalysis 已確認攻擊向量、修補漏洞，並展開多階段的因應措施。

Scope of the Compromise

公司的調查證實，「包括姓名、使用者名稱、密碼雜湊與所有 Chainalysis 使用者的即時代幣在內的特定客戶資訊已被惡意行為者取得。」

高曝光度客戶包括：

• 美國政府機關 – 聯邦調查局（FBI）、美國移民與海關執法局（ICE）以及美國空軍。
• 私營企業 – Microsoft、Coinbase、Barclays 等。

Chainalysis 尚未說明被盜資料是否已被用於對這些對象發動進一步攻擊。

Immediate Mitigation Steps

• 服務停機 – 登入頁面、「Know‑Your‑Transaction」監控服務，以及 Reactor 與 Data Solutions 平台已下線。
• 憑證輪換 – 所有使用者將被迫重設密碼並重新產生代幣。公司呼籲客戶提交可信任的 IP 位址，以納入白名單。
• 部分服務復原 – 正逐步恢復 KYT（Know‑Your‑Transaction）與地址篩選工具的存取，後續將隨修復進度陸續開放更多服務。

Chainalysis 強調，截至目前，沒有證據 顯示調查資料或歸因資料已被存取或更改。

Unanswered Questions

• 路徑外洩的來源 – Chainalysis 未透露受損基礎設施位於何處，亦未說明攻擊者如何佈置以截取流量。
• 加密狀態 – 仍不清楚截取的通訊是否受到 TLS 保護，這將影響被盜憑證的實用性。
• AI 代理細節 – 公司未提供攻擊中使用的 AI 代理之技術說明，導致無法了解自動化工具如何協助入侵。
• 披露時機 – 此次外洩於週一被發現，卻於週三公開說明，令人質疑通知受影響方的延遲。

Implications for the Blockchain and Security Communities

此次外洩凸顯 AI 驅動的進攻工具 與傳統網路攻擊的日益融合。透過針對監控加密貨幣交易以防止非法活動的公司，攻擊者可能意圖削弱對區塊鏈分析服務的信任，並可能利用被盜代幣進行非法金融操作。

對於依賴 Chainalysis 進行合規與風險監控的組織，此事件突顯了採取 深度防禦 策略的必要性，包含：

1. 定期輪換憑證並啟用多因素驗證。
2. 持續監控異常流量模式，以偵測可能的路徑截取。
3. 在可能的情況下，將關鍵 API 端點與公共網路隔離。

Chainalysis 承諾持續調查，並將於取得更多細節時提供後續更新。

--- AI Race 編輯團隊將持續追蹤此事，並於新資訊出現時即時更新讀者。