〔品傳媒／綜合外電報導〕區塊鏈分析公司Chainalysis的資安事件影響範圍擴大。該公司在官方事件說明頁更新指出，11月2日發現所有用戶的姓名、使用者名稱、密碼雜湊值與仍有效的登入權杖（live tokens）已暴露給惡意攻擊者，隨即下架調查平台Reactor等服務；截至台灣時間11月6日下午，KYT交易監控與地址篩查服務正分批恢復，所有用戶須重設密碼並更換API金鑰。這與該公司10月30日首度揭露時「未發現憑證外洩」的說法明顯不同。
重點摘要：Chainalysis證實全體用戶的密碼雜湊值與有效權杖遭外洩，部分KYT帳戶疑遭未授權存取。KYT與地址篩查服務以IP白名單方式分批恢復，Reactor與Data Solutions仍未公布恢復時間。
Chainalysis更新事件說明：全體用戶密碼雜湊值與權杖外洩
根據Chainalysis官方事件說明頁，該公司在美東時間11月4日晚間11時（台灣時間11月5日中午）的更新中表示，週一（11月2日）發現全體用戶的姓名、使用者名稱、密碼雜湊值與有效權杖遭到暴露，已移除Reactor與Data Solutions的存取權限；同時表示目前「沒有證據」顯示調查資料遭存取或歸因資料遭竄改。
官方頁面也指出，在偵測到異常活動後，公司已將KYT（含介面與API）、地址篩查產品及登入頁面下線，並直接通知疑似遭未授權存取的KYT帳戶客戶。Cointelegraph報導補充，同日稍早的更新提到，有部分客戶密碼在「中間人攻擊」中外洩，Chainalysis稱已控制並修補該攻擊途徑，相關帳戶在重設密碼前遭鎖定。
服務分批恢復 用戶須重設密碼、更換API金鑰
Chainalysis在美東時間11月6日凌晨3時30分（台灣時間當天下午4時30分）再度更新，表示KYT與地址篩查服務正分階段恢復，客戶須提供受信任的IP位址以加入白名單；取得存取權後，所有用戶必須重設密碼，並視情況輪替API金鑰。Reactor與Data Solutions則仍在強化與復原中，尚未提供恢復日期。
| 時間（美東） | Chainalysis揭露內容 |
|---|---|
| 10月30日 | 首度揭露，稱外洩為使用者ID、姓名、電子郵件與組織角色等非敏感資料 |
| 11月2日 | 預防性下架Reactor與Data Solutions |
| 11月4日上午 | 通知部分客戶密碼於中間人攻擊中外洩；KYT、地址篩查與登入頁下線 |
| 11月4日晚間 | 證實全體用戶密碼雜湊值與有效權杖外洩 |
| 11月6日凌晨 | KYT與地址篩查以IP白名單分批恢復 |
資料來源：Chainalysis官方事件說明頁
外界質疑揭露資訊不足
American Banker報導指出，Chainalysis在宣稱未發現憑證或工作階段權杖遭存取的五天後，改口揭露全體用戶權杖外洩，但仍未說明入侵者可檢視或修改多少資料、存取時間多長，也未說明入侵者是否已被清除；該報導並引述公司資料稱，Chainalysis在70個國家擁有超過1,500家客戶。公司發言人則表示，不會提供部落格以外的更多資訊。
Bitcoin.com News報導，Chainalysis未揭露受影響用戶人數，也未說明權杖是否被用來存取其他帳戶，並呼籲客戶啟用雙重驗證，若在其他服務重複使用相同密碼也應一併更換。
背景：AI代理式攻擊引發的資安事件
Chainalysis在10月30日首度證實遭外部攻擊者以「代理式」攻擊手法入侵，當時稱外洩資料為非敏感資訊，並強調事件與幣安遭竊案無關（相關報導：Chainalysis證實遭AI代理式攻擊入侵 客戶姓名、電子郵件外洩）。Chainalysis的KYT與地址篩查是交易所與金融機構常用的洗錢防制工具，後續恢復進度與是否有客戶帳戶遭濫用，將是市場觀察重點。
常見問題 FAQ
Chainalysis這次外洩了哪些資料？
根據官方說明，外洩資料包括全體用戶的姓名、使用者名稱、密碼雜湊值與有效權杖。公司表示目前沒有證據顯示調查資料遭存取或歸因資料遭竄改。
Chainalysis用戶需要做什麼？
官方要求所有用戶在恢復存取後重設密碼，並視情況更換API金鑰；KYT與地址篩查客戶須提供受信任IP加入白名單。
哪些服務仍未恢復？
截至美東時間11月6日凌晨的更新，Reactor與Data Solutions仍在強化與復原中，尚未公布恢復日期。
參考資料
- Chainalysis：Updated Nov 6: Chainalysis Security Incident Information
- Cointelegraph：Chainalysis says breach exposed password hashes and live tokens
- Bitcoin.com News：Chainalysis Breach Exposes Passwords and Tokens for All Users, Forcing Service Shutdowns
- American Banker：Chainalysis discloses apparent breach of customers’ accounts
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
