本站 11 月 1 日已报道过这起事件的首次披露，当时 Chainalysis 只承认姓名、邮箱等非敏感数据被访问；11 月 4 日晚的更新把事态升级为后续进展：所有用户的姓名、用户名、密码哈希与仍有效的登录 token 都被暴露给了攻击者。公司已下线登录页与多项核心服务，并要求全部用户重置密码、轮换 API 密钥。
事件的范围是一步步扩大的。10 月 30 日，Chainalysis 首次披露，外部攻击者用其所称的“offensive agentic techniques”（进攻性智能体技术）进入了公司系统与内部工具，当时只承认用户 ID、姓名、邮箱与组织角色等“非敏感”数据被访问。11 月 2 日的调查发现了更大的范围：部分客户的密码在一次“on-path attack”（中间人攻击）中被截获；到 11 月 4 日，公司确认全部用户的密码哈希与有效 token 均已外泄，部分 KYT 交易筛查账户疑似被未经授权访问。
值得警惕的是受害者的身份。Chainalysis 的客户包括美国联邦调查局、缉毒局、国税局刑事调查部门、英国国家打击犯罪局，以及微软、Coinbase、巴克莱等机构与企业。密码哈希加有效 token 的组合意味着攻击者无需破解密码即可冒用账户，这也是公司强制全员轮换凭据的原因。公司同时强调，暂无证据显示调查数据（图谱、笔记、案件）被访问或归属数据被篡改，事件与 10 月底币安约 63 亿美元被盗案无关。
不过，“AI 智能体入侵”目前仍只是 Chainalysis 自己的说法：公司没有公布任何技术证据，说明智能体具体做了什么、用了哪个模型或框架，也没有发布入侵指标（IOC），攻击者身份至今不明。这与站内此前报道的800 多个 ARTEX 黑客工具裸奔上网形成对照——那边是攻击工具本身失守，这边是防守方被智能体攻破；而OpenAI 一条 AI 管线挖出 948 个 Linux 内核漏洞则是同一枚硬币的另一面：智能体既能挖漏洞，也能被用来钻漏洞。无论哪边，结论都一样：智能体已经从“帮人写代码”走到了“替人打前站”，攻防两端都在加速。
来源：BleepingComputer，原文：https://www.bleepingcomputer.com/news/security/chainalysis-says-breach-exposed-credentials-for-all-customers/
没有回复内容