Chainalysis 遭遇多维度网络入侵，全部客户账号凭据、会话令牌泄露，合规调查平台紧急下线

区块链情报厂商 Chainalysis 在 10 月底遭受一轮复合型网络攻击，11 月 4 日官方更新确认：所有客户的用户名、哈希密码、实时会话令牌全部遭到窃取泄露，攻击者同时使用 AI 智能体渗透手段 + 路径中间人（On-path/MITM）攻击完成数据窃取；客户群体包含各国执法机构、监管、交易所、银行等，影响面极大；好消息是官方核查暂未发现调查卷宗、区块链溯源图谱、归因核心数据库被读取或者篡改。事件初期 Chainalysis 判断仅少量非敏感元数据泄露，后续深入调查才发现泄露范围扩大至全量账号凭证，为防止攻击者利用泄露凭据登录，官方紧急下线登录门户、KYT 交易筛查 API、Reactor、Data Solutions 等核心业务，临时锁闭账号，要求所有客户重置密码、轮换全部 API 密钥，恢复访问需要客户提交可信 IP 加入白名单。

一、事件核心信息清单

• 攻击时间：2026 年 10 月被入侵，10 月 30 日首次对外披露，11 月 4 日确认全量凭据泄露
• 攻击手段：AI 代理式渗透技术 + 路径中间人（On‑path）劫持
• 泄露数据：姓名、用户名、哈希密码、实时有效会话 Token
• 未泄露证据：调查案件资料、链上溯源图谱、归因数据库（官方当前结论）
• 处置动作：全账号锁定、核心服务下线、强制改密、API 密钥轮换、IP 白名单准入
• 客户构成：警方、政府机构、金融机构、加密货币交易所、合规服务商

二、攻击前后认知变化对比表

三、事件处置流程步骤

1. 内部告警发现异常访问，10 月 30 日首次发布安全事件公告，初步评估影响有限
2. 持续溯源取证，发现中间人劫持通道，确认大量认证凭据被导出
3. 发布升级预警，通知全部客户凭据泄露，锁定账号，关停登录入口和业务 API
4. 客户侧执行：重置密码、轮换所有 API 密钥、核验所有登录日志、收紧访问 IP
5. Chainalysis 加固链路、封堵攻击入口，分批对白名单 IP 客户逐步恢复 KYT、地址筛查能力
6. 持续审计日志，持续监控是否存在凭据滥用、未授权调查数据访问行为

四、事件总结

Chainalysis 本身是全球最重要的链上犯罪追踪服务商，服务大量执法单位，本次全量凭据泄露的风险特殊：攻击者拿到令牌可以冒充合规调查人员查询地址标签、交易情报；虽然溯源核心库暂未被篡改，但后续钓鱼、横向渗透、针对客户机构的二次攻击风险显著上升。

【相关 FAQ】

问题 1：Chainalysis 遭入侵全部客户凭据被盗，是不是明文密码被偷走了？

回答 1：Chainalysis 遭入侵全部客户凭据被盗，泄露的是哈希存储后的密码，同时包含实时有效的会话令牌，令牌可以直接用来登录，风险比哈希密码更高。

问题 2：Chainalysis 遭入侵全部客户凭据被盗，链上案件调查资料有没有被攻击者拿走？

回答 2：Chainalysis 官方目前调查结论是，暂未发现调查卷宗、链上溯源图谱、归因核心数据库被访问或者篡改，但是这个结论还在持续复核。

问题 3：Chainalysis 遭入侵全部客户凭据被盗，客户现在要做哪些操作？

回答 3：Chainalysis 遭入侵全部客户凭据被盗，客户必须重置平台密码、轮换所有 API 密钥，核查登录日志，配合厂商提交可信 IP，走白名单通道恢复业务访问。

【参考资料】

[2026-11-04]（Chainalysis Security Incident Information）Chainalysis 官方博客

[2026-11-06]（Chainalysis says breach exposed credentials for all customers）BleepingComputer

[2026-11-07]（Chainalysis breach exposed credentials and tokens for all users）TechnologyTangle

[2026-11-08]（Chainalysis 全用户凭据泄露事件解读）IT 之家

【免责声明】

本内容基于 Chainalysis 官方安全公告、安全媒体公开信息整理，调查还在持续推进，后续有可能更新影响范围；本次事件涉及高敏感金融、执法情报系统，相关机构建议持续关注厂商后续通报，本内容不构成安全取证、应急响应方案。