TREE NEWS 消息, 区块链分析公司 Chainalysis 表示,黑客已获取其平台所有用户的密码哈希和有效身份验证令牌,公司已下线 KYT 交易监控、地址筛查、Reactor 调查平台、Data Solutions 产品及 Chain(Beta)服务。Chainalysis 称,针对部分客户密码的“中间人攻击”已被遏制并修复,受影响账户将在更改密码前保持锁定,目前尚无证据表明机密调查数据遭访问或区块链归因数据遭篡改。公司计划自 11 月 5 日起通过可信 IP 地址白名单恢复 KYT 和地址筛查服务,并要求用户重置密码、在适用情况下轮换 API 密钥。
Chainalysis称黑客获取全部用户密码哈希与验证令牌,计划11月5日恢复KYT服务
AI 解读
对加密合规行业而言,这次事件的敏感度高于普通平台被入侵:Chainalysis 是执法与交易所依赖的归因与监控基础设施,密码哈希和有效验证令牌同时泄露,意味着账户接管风险直接落到客户侧。公司强调尚无证据显示机密调查数据被访问或归因数据被篡改,但“尚无证据”本身仍是待验证状态,白名单恢复方式也说明访问控制被临时收紧。值得观察的是,恢复后客户是否按要求轮换 API 密钥与重置密码,以及调查数据完整性的后续确认。
由 AI 生成,仅供参考。