Chainalysis称智能体攻击已触及用户记录，尚无案件文件泄露迹象

区块链分析公司Chainalysis表示，其在10月检测到系统及内部工具中存在攻击者，入侵者获取了其平台用户的基本信息。

在10月30日的博客文章中，该公司公布了发送给受影响客户的电子邮件。该公司称其检测到“一名外部行为者利用攻击性智能体技术未经授权访问Chainalysis系统和内部工具”。入侵者获取了该公司所称的“非敏感客户数据”，包括用户ID、全名、电子邮件地址以及分配给平台用户的组织角色标签。

Chainalysis表示，迄今为止没有任何迹象表明攻击者获取了调查工作内容，如图表、笔记和案件，或交易与查询结果。该公司对明文密码、MFA密钥和会话令牌也作出同样表述。

该公司未说明受影响客户或用户数量、入侵开始时间或攻击者进入方式。Chainalysis告知客户，待审查结束后将提供按组织划分的泄露记录清单。邮件还称，部分客户此前已收到通知。

通过免费的Unchained Daily新闻简报，在收件箱中获取Unchained的加密新闻。

Chainalysis正在做什么

Chainalysis表示，已引入第三方安全专家，并将大语言模型应用于全平台安全审查，其范围超出修补被利用漏洞。该公司要求用户在其组织尚未启用双因素认证时开启该认证，并对任何意外的密码重置或登录请求保持怀疑。

该公司称，此事件“与近期涉及Binance的加密盗窃无关”，指的是10月29日Binance热钱包资金被转走一事。

区块链数据公司 Allium 于 10 月 28 日披露了一起安全事件，此前于 10 月 25 日检测到该事件。

为何重要

Chainalysis 的客户使用其工具追踪资金并构建案件，因此其平台上的调查文件是该公司为客户保存的最敏感的材料之一。该公司表示，迄今为止没有迹象表明攻击者接触到了这些文件。

Chainalysis 在邮件开头援引“全行业 AI 驱动网络攻击上升”的说法，其应对措施同样依赖 AI：该公司表示正在使用大语言模型来支持其安全审查。按照该公司的说法，AI 工具在这场入侵中站在双方——攻击者使用智能体技术，防御方则用模型予以回应。

相关收听：勒索软件现已无需人工运行。是时候反击了吗？

文章《Chainalysis 称智能体攻击触及用户记录，尚无案件文件泄露迹象》首发于 Unchained。