〔品傳媒／綜合外電報導〕全球區塊鏈分析龍頭Chainalysis於美國時間10月30日在官方部落格證實遭遇資安事件，外部攻擊者利用AI代理式攻擊手法取得公司系統與內部工具的未授權存取，平台使用者的帳號ID、姓名、電子郵件與組織職務標籤遭讀取。Chainalysis表示，目前沒有證據顯示調查圖譜、案件筆記、密碼或多因素驗證金鑰外洩，並強調此事與近期幣安遭竊案無關。由於Chainalysis長期為交易所與執法機關提供鏈上調查服務，這起事件引發業界對後續網路釣魚風險的關注。
重點摘要：Chainalysis證實10月遭攻擊者以AI代理式技術入侵，外洩資料為使用者ID、全名、電子郵件與組織職務標籤等非敏感資訊。公司稱調查內容、交易查詢結果、明文密碼與工作階段權杖均未遭存取，已通知所有客戶並建議啟用雙重驗證。
Chainalysis資安事件：外洩與未外洩資料一覽
根據Chainalysis官方部落格說明，公司在10月偵測到外部行為者使用攻擊性的代理式（agentic）技術入侵，取得部分系統與內部工具的存取權限。Chainalysis形容，這起事件與近幾週多家科技平台遭遇的攻擊類似，屬於AI驅動網路攻擊增加的整體趨勢之一。
| 類別 | 項目 |
|---|---|
| 已遭讀取 | 平台使用者ID、全名、電子郵件、組織職務標籤 |
| 目前無證據遭存取 | 調查內容（圖譜、筆記、案件）、交易或查詢結果、明文密碼、多因素驗證金鑰、使用者工作階段權杖、驗證憑證 |
資料來源：Chainalysis官方部落格（10月30日）。
Chainalysis指出，公司仍在確認每個受影響組織的哪些紀錄遭存取，分析完成後會提供詳細清單，並將隨調查進展向各組織發送專屬更新。
已通知客戶 籲提防密碼重設與驗證請求
在應變措施方面，Chainalysis表示已委請第三方資安專家共同調查，並修補漏洞、強化系統，同時運用大型語言模型協助全面檢視平台安全，範圍不限於此次遭利用的漏洞。公司已主動通知所有客戶，並對受影響者寄發電子郵件。
Chainalysis提醒客戶留意非預期的密碼重設要求或身分驗證提示，尚未啟用雙重驗證的組織應盡快啟用，必要時可請Chainalysis客戶經理協助。公司也在聲明中對事件發生表達歉意。
鏈上分析商角色敏感 業界憂社交工程攻擊
台灣區塊鏈媒體動區動趨分析，鏈上分析公司位居交易所與執法機關之間，其案件檔案與地址標籤可能透露誰正在被調查，因此Chainalysis特別強調調查內容未遭存取，正是客戶最在意的部分。
動區動趨也指出，姓名、電子郵件與職務標籤雖非登入憑證，卻足以被用於網路釣魚與社交工程，例如偽造密碼重設信，或冒充同事要求權限。後續觀察重點包括Chainalysis將公布的受影響紀錄清單，以及是否出現鎖定其客戶的冒名釣魚攻擊。
駭案頻傳 資安供應鏈成產業焦點
這起事件發生在加密產業資安壓力升高之際。幣安本月遭竊逾60億美元，美國聯邦調查局（FBI）已正式認定由北韓駭客主導（詳見本站報導FBI證實北韓主導幣安60億美元駭案）；Coinbase的分析服務商Amplitude日前也傳出資安事件，導致部分用戶聯絡與交易資料外洩（相關報導）。動區動趨引述統計指出，與北韓有關的駭案占今年遭竊金額近89%。Chainalysis則在聲明中明確表示，此次事件與幣安遭竊案無關。
常見問題 FAQ
Chainalysis這次外洩了哪些資料？
根據Chainalysis說明，遭讀取的是平台使用者的ID、全名、電子郵件與組織職務標籤等非敏感資料。公司稱目前沒有證據顯示調查內容、交易查詢結果、明文密碼、多因素驗證金鑰或工作階段權杖遭存取。
Chainalysis資安事件和幣安駭案有關嗎？
Chainalysis在官方聲明中表示，此次事件與近期幣安遭竊案無關。攻擊者是以AI代理式技術入侵其系統與內部工具。
受影響用戶該怎麼做？
Chainalysis建議用戶提防非預期的密碼重設要求或驗證提示，並盡快啟用雙重驗證。由於姓名與電子郵件外洩，也應留意冒名的釣魚郵件或權限索取要求。
參考資料
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。