资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
区块链分析公司Chainalysis确认遭遇网络攻击，用户密码哈希值与活跃令牌泄露
区块链分析公司Chainalysis已确认，在一次导致其多项调查和交易监控服务停摆的网络攻击中，黑客暴露了其用户的密码哈希值和活跃令牌。
事件概要
Chainalysis证实，在一次网络攻击期间，所有用户的客户姓名、用户名、密码哈希值以及活跃令牌均被恶意行为者获取。在检测到可疑活动后，该公司下线了KYT（Know Your Transaction）、Reactor、Data Solutions及其他筛查产品，部分客户账户可能遭到了未经授权访问。
Chainalysis发现了一起中间人攻击（on-path attack），导致部分客户密码泄露。目前，该攻击手段已被遏制并修复。客户需重置密码并在适当情况下轮换API密钥，而Chainalysis正致力于通过受信任的IP地址白名单恢复服务访问权限。
根据11月4日发布的安全更新，该公司发现包括姓名、用户名、密码哈希值以及所有Chainalysis用户的活跃令牌在内的客户信息，已向恶意行为者泄露。此次披露是对10月30日声明的进一步补充，当时Chainalysis初步报告称某些客户档案详情被访问，但表示未发现认证凭证或会话令牌被盗用的证据。
随后，该公司识别出涉及其KYT服务的可疑活动，并开始联系那些账户似乎遭未经授权访问的客户。Chainalysis表示，目前没有证据表明调查数据被访问或其区块链归因数据在事件中被篡改。
网络攻击细节：密码与活跃令牌泄露
该安全事件于10月30日首次披露，当时Chainalysis检测到外部攻击者使用其描述的“进攻性智能体技术”非法访问其系统和内部工具。初步调查显示，暴露的信息包括用户ID、电子邮件地址、全名和组织角色。公司正在努力确定哪些客户记录受到了影响。
截至11月4日，调查人员确定了另一种涉及拦截客户密码的攻击方法。在向部分受影响用户发送的电子邮件中，Chainalysis将该事件描述为“持续的多战线网络攻击”，并确认一起“中间人攻击”暴露了部分客户密码。中间人攻击允许入侵者拦截用户与服务之间的通信。Chainalysis表示，它已遏制并修复了该攻击方法，并作为预防措施锁定了受影响的账户。
密码哈希值和活跃令牌的泄露带来了不同的安全风险。密码哈希值是密码的存储表示形式，而活跃的认证令牌则可能在无需用户再次输入密码的情况下提供对服务的访问权限。Chainalysis尚未披露用于保护密码的哈希方法，也未指定所涉及的活跃令牌类型。
该公司已聘请第三方网络安全专家调查入侵事件并加强系统安全，同时利用大型语言模型支持其内部安全审查。
可疑活动导致KYT和Reactor服务暂停
此次漏洞迫使Chainalysis暂停了加密货币交易所、金融机构和执法机构使用的几款产品。11月2日，出于进一步安全评估的需要，该公司将Reactor和Data Solutions下线，同时允许其合规交易监控产品继续运行。Reactor提供区块链调查工具，而Data Solutions为客户提供用于分析和监控的区块链数据。
两天后，异常活动促使Chainalysis暂停了KYT的用户界面和API、其他地址筛查产品以及登录页面。KYT帮助加密货币企业监控可疑活动和潜在洗钱行为；其API允许客户将交易筛查直接集成到现有系统中。
Chainalysis表示，计划于11月5日开始通过受信任客户IP地址白名单恢复KYT和地址筛查服务的访问权限。客户在获得访问权限以重置密码和轮换API密钥之前，需联系其客户经理或支持团队并提供批准的IP地址。所有用户均需重置密码，并在适当情况下轮换API密钥。截至目前，该公司未提供Reactor或Data Solutions的恢复日期。
近期加密行业攻击引发对安全控制的审视
此次事件紧随近几周影响多家加密货币公司的重大网络安全 breach 之后。此前报道指出，Binance于10月29日遭受了估计价值63亿美元的加密货币盗窃，原因是攻击者侵入了与其钱包基础设施相连的系统。Chainalysis明确表示，其自身的安全事件与Binance被盗案无关。
在业务中断期间，这家区块链分析公司继续协助其他企业进行安全调查。继11月2日Mercado Bitcoin遭到攻击后，Chainalysis表示协助协调冻结了近1000万美元被盗加密货币。另外，第三方服务平台SignalPlus报告发生安全事件后，Binance于11月5日撤销了与其关联的交易平台SignalPlus的API密钥。SignalPlus随后承认，部分受影响账户未启用强制性的IP白名单功能，而Binance和Deribit作为预防措施禁用了相关凭据。
在给受影响客户的指示中，Chainalysis警告用户不要点击未经请求的密码重置邮件中的链接，并建议任何在其他地方重复使用Chainalysis密码的用户更改这些凭据。该公司建议尚未启用双重身份验证的组织启用该功能，并要求客户向安全团队报告可疑通讯或账户活动。
