Chainalysis 遭黑客用 AI 代理入侵 用戶姓名及電郵外洩

攻擊者用 AI 代理入侵內部系統

區塊鏈分析公司 Chainalysis 美國時間 10 月 30 日（周五）發表保安事故通告，指公司在 10 月偵測到一名外部人士以「進攻性代理技術」（offensive agentic techniques），在未經授權下進入公司的系統及內部工具，部分客戶資料被取去。

Chainalysis 的追蹤工具供執法部門、政府機構、加密貨幣交易所及金融機構使用，用來追查欺詐、勒索軟件及洗錢等案件中的加密貨幣流向。據加密貨幣媒體 The Block 報道，Chainalysis 亦有協助追蹤 Binance 被盜約 63 億美元的資金，但 Chainalysis 強調，今次事故與 Binance 被盜案無關。

AI 代理一般指可以在少量人手介入下，自行執行多個步驟的 AI 系統。據科技網站 BleepingComputer 報道，這類工具可以讓攻擊者把入侵過程的部分步驟自動化，毋須逐步人手操作。Chainalysis 沒有透露被利用的是哪些漏洞、哪些內部工具被存取，以及攻擊者入侵了多久。

外洩的是平台用戶的身份資料

Chainalysis 在發給受影響客戶的電郵中表示，被取去的「非敏感」資料包括：

公司仍在逐一核實每個機構有哪些紀錄被存取，完成後會向客戶提供詳細清單。

公司請專家及大型語言模型協助檢查

Chainalysis 表示，已聘請外部網絡安全專家協助調查，並修補被利用的漏洞，又會用大型語言模型協助全面檢查平台保安。公司指業界的 AI 驅動網絡攻擊正在上升。

公司提醒用戶留意突如其來的重設密碼要求及登入驗證提示，並建議未啟用雙重認證的機構盡快啟用。BleepingComputer 指，用戶亦應提防有人冒充 Chainalysis，以追回資金或招聘為名行騙。

據 Cointelegraph 報道，Chainalysis 同日在 X 發文指，2026 年至今公開的加密貨幣黑客損失中，懷疑與北韓有關的案件佔近 89%，2021 年只佔 15%。

來源

• Chainalysis Security Incident Information（Chainalysis）
• Chainalysis discloses data breach from "offensive agentic techniques"（BleepingComputer）
• Chainalysis says hacker using 'offensive agentic techniques' accessed its customers' names and emails（The Block）