资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Chainalysis确认遭网络攻击：黑客利用AI技术获取客户数据
区块链分析公司Chainalysis确认，其遭遇了一起涉及进攻性代理技术（agentic techniques）的网络攻击事件。此次入侵导致部分客户姓名、电子邮件地址、用户识别号码以及组织角色标签等个人信息泄露。
该公司明确表示，此次安全事件与Binance（币安）遭受的63亿美元黑客攻击无关。此前，调查人员将Binance的失窃资金与朝鲜黑客组织联系起来。在Binance事件中，黑客利用Tron借贷协议以规避稳定币冻结，而Circle和Tether协助冻结了约28亿美元的涉案资金。
内部系统遭入侵，客户信息泄露
据Chainalysis于10月30日发布的公告称，一名身份不明的攻击者通过进攻性代理技术入侵了其内部系统，从而获取了某些客户详情。随着公司深入调查攻击背后的技术手段，这一事件引发了广泛的安全担忧。
Chainalysis确认，未经授权访问涉及客户信息，但未发现敏感调查记录被泄露的证据。受影响的信息包括客户姓名、电子邮件地址、用户识别号码和组织角色标签。Chainalysis将这些受影响的记录归类为“非敏感”信息，并承诺通知客户具体的泄露范围。
重要的是，公司未发现攻击者访问密码、认证密钥、会话令牌或机密调查材料的证据。交易记录、调查图谱、案例笔记和查询结果也未在已确定的泄露范围内。
未披露具体受害人数及漏洞细节
Chainalysis尚未公布此次 breach 影响了多少客户，也未说明哪些安全弱点导致了入侵。此外，公司还保留了关于何时发现攻击以及报告的代理技术如何运作的具体细节。
与此同时，独立的网络安全专家已加入调查，以检查受损系统并评估潜在的安全弱点。Chainalysis还在使用大型语言模型来支持其更广泛的安全审查工作。
受影响客户收到建议，需启用双重身份验证（2FA）并监控账户是否存在可疑活动。公司特别警告客户警惕意外的密码重置请求和不熟悉的认证提示。
Chainalysis澄清：安全事件与币安巨额被盗案无关
Chainalysis还回应了将其内部安全事件与针对币安的巨额加密货币盗窃案联系起来的猜测。这家区块链分析公司确认，其遭遇的入侵与针对交易所的单独攻击没有任何关联。
据多家区块链情报机构估计，Binance的 exploits 导致约63亿美元的加密货币被盗。Chainalysis将被盗金额估算为接近64亿美元，并将该攻击与朝鲜黑客组织联系起来。
Binance此前报告称，攻击者首先入侵了一名工程师的笔记本电脑，随后获得了服务容器的访问权限。交易所联合首席执行官Richard Teng表示，此次入侵涉及的复杂情况比单一员工账户 compromised 更为严重。
黑客利用Tron借贷协议洗钱
Chainalysis另外指出，发现了涉及数千笔交易的异常清洗活动，这些交易跨越了相互关联的加密货币钱包。攻击者在现有地址和新创建的地址之间反复转移被盗资产，以增加追踪难度。
进一步分析显示，黑客利用Tron上的去中心化借贷协议来降低其暴露于稳定币冻结的风险。根据Chainalysis的说法，攻击者先将TRX兑换为稳定币，然后将这些资产存入借贷协议中。
区块链研究人员确定JustLend是参与洗钱活动的平台之一。攻击者接收收据代币，将其转移到其他钱包，并在资金跨链移动之前赎回它们。
Chainalysis报告称，包括Circle和Tether在内的稳定币发行商已冻结了约28亿美元与此次 exploit 相关的资金。尽管采取了这些干预措施，攻击者仍通过额外的交易将资产转移到直接稳定币冻结的范围之外。
该公司表示，将被盗稳定币兑换成以太坊并不能消除进一步追踪或追回的可能性。Chainalysis承诺，随着内部调查确立泄露的全部范围，将为受影响客户提供更多信息。
