Chainalysis資安事件擴大 全體用戶密碼雜湊值與有效權杖外洩

〔品傳媒／綜合外電報導〕區塊鏈分析公司Chainalysis的資安事件影響範圍擴大。該公司在官方事件說明頁更新指出，11月2日發現所有用戶的姓名、使用者名稱、密碼雜湊值與仍有效的登入權杖（live tokens）已暴露給惡意攻擊者，隨即下架調查平台Reactor等服務；截至台灣時間11月6日下午，KYT交易監控與地址篩查服務正分批恢復，所有用戶須重設密碼並更換API金鑰。這與該公司10月30日首度揭露時「未發現憑證外洩」的說法明顯不同。

重點摘要：Chainalysis證實全體用戶的密碼雜湊值與有效權杖遭外洩，部分KYT帳戶疑遭未授權存取。KYT與地址篩查服務以IP白名單方式分批恢復，Reactor與Data Solutions仍未公布恢復時間。

Chainalysis更新事件說明：全體用戶密碼雜湊值與權杖外洩

根據Chainalysis官方事件說明頁，該公司在美東時間11月4日晚間11時（台灣時間11月5日中午）的更新中表示，週一（11月2日）發現全體用戶的姓名、使用者名稱、密碼雜湊值與有效權杖遭到暴露，已移除Reactor與Data Solutions的存取權限；同時表示目前「沒有證據」顯示調查資料遭存取或歸因資料遭竄改。

官方頁面也指出，在偵測到異常活動後，公司已將KYT（含介面與API）、地址篩查產品及登入頁面下線，並直接通知疑似遭未授權存取的KYT帳戶客戶。Cointelegraph報導補充，同日稍早的更新提到，有部分客戶密碼在「中間人攻擊」中外洩，Chainalysis稱已控制並修補該攻擊途徑，相關帳戶在重設密碼前遭鎖定。

服務分批恢復 用戶須重設密碼、更換API金鑰

Chainalysis在美東時間11月6日凌晨3時30分（台灣時間當天下午4時30分）再度更新，表示KYT與地址篩查服務正分階段恢復，客戶須提供受信任的IP位址以加入白名單；取得存取權後，所有用戶必須重設密碼，並視情況輪替API金鑰。Reactor與Data Solutions則仍在強化與復原中，尚未提供恢復日期。

資料來源：Chainalysis官方事件說明頁

外界質疑揭露資訊不足

American Banker報導指出，Chainalysis在宣稱未發現憑證或工作階段權杖遭存取的五天後，改口揭露全體用戶權杖外洩，但仍未說明入侵者可檢視或修改多少資料、存取時間多長，也未說明入侵者是否已被清除；該報導並引述公司資料稱，Chainalysis在70個國家擁有超過1,500家客戶。公司發言人則表示，不會提供部落格以外的更多資訊。

Bitcoin.com News報導，Chainalysis未揭露受影響用戶人數，也未說明權杖是否被用來存取其他帳戶，並呼籲客戶啟用雙重驗證，若在其他服務重複使用相同密碼也應一併更換。

背景：AI代理式攻擊引發的資安事件

Chainalysis在10月30日首度證實遭外部攻擊者以「代理式」攻擊手法入侵，當時稱外洩資料為非敏感資訊，並強調事件與幣安遭竊案無關（相關報導：Chainalysis證實遭AI代理式攻擊入侵 客戶姓名、電子郵件外洩）。Chainalysis的KYT與地址篩查是交易所與金融機構常用的洗錢防制工具，後續恢復進度與是否有客戶帳戶遭濫用，將是市場觀察重點。

常見問題 FAQ

Chainalysis這次外洩了哪些資料？

根據官方說明，外洩資料包括全體用戶的姓名、使用者名稱、密碼雜湊值與有效權杖。公司表示目前沒有證據顯示調查資料遭存取或歸因資料遭竄改。

Chainalysis用戶需要做什麼？

官方要求所有用戶在恢復存取後重設密碼，並視情況更換API金鑰；KYT與地址篩查客戶須提供受信任IP加入白名單。

哪些服務仍未恢復？

截至美東時間11月6日凌晨的更新，Reactor與Data Solutions仍在強化與復原中，尚未公布恢復日期。

參考資料

• Chainalysis：Updated Nov 6: Chainalysis Security Incident Information
• Cointelegraph：Chainalysis says breach exposed password hashes and live tokens
• Bitcoin.com News：Chainalysis Breach Exposes Passwords and Tokens for All Users, Forcing Service Shutdowns
• American Banker：Chainalysis discloses apparent breach of customers’ accounts

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。