Chainalysis 遭入侵致认证令牌泄露 要求用户重置密码轮换密钥

Chainalysis 证实，10 月入侵其系统的攻击者窃取了用户名、密码哈希值和实时身份验证令牌，情况较此前披露的用户 ID、姓名、邮箱及角色标签泄露更为严重。该公司在其交易筛查产品上检测到异常活动后，关停了 Reactor、数据解决方案及 KYT 登录页面，计划于 11 月 5 日恢复 KYT 和地址筛查服务，所有用户均需重置密码并按需轮换 API 密钥。Chainalysis 称此次入侵为路径攻击（中间人攻击），暗示攻击者使用了 AI 代理。