區塊鏈分析業者Chainalysis遭入侵波及客戶使用者資料，部分產品暫停服務

區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用該公司所稱的「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。

Chainalysis提供區塊鏈分析服務，客戶包括政府與執法機關、金融機構及加密貨幣交易所，協助追蹤加密貨幣交易，調查詐欺、勒索軟體及洗錢等犯罪活動。

Chainalysis於10月發現這起入侵事件，並確認攻擊者存取部分客戶使用者的識別碼、姓名、電子郵件地址及組織角色資訊。依目前調查結果，尚未發現客戶調查內容、交易或查詢結果、明文密碼、多因素驗證（MFA）機密資訊及使用者連線階段權杖遭存取的證據。Chainalysis尚未公布受影響的客戶及使用者數量，相關資料清查仍在進行。

資安媒體Bleeping Computer說明，「代理型」（Agentic）通常是指AI系統能在有限人工介入下執行多步驟任務。不過，Chainalysis尚未公布攻擊者使用的具體工具及操作方式。該公司已聘請第三方資安專家協助調查，並持續修補漏洞、強化系統防護。

Chainalysis於11月2日更新公告，表示公司仍持續因應與這起事件有關的網路威脅，因此已主動暫停部分產品服務，包括區塊鏈調查工具Reactor及資料服務產品Data Solutions，待完成進一步的第三方安全評估後再恢復服務。至於用於法規遵循的交易監控產品，考量這類服務對客戶偵測洗錢活動的重要性，Chainalysis決定維持服務，並持續監控相關系統是否出現異常。官方尚未公布暫停服務的產品何時恢復。

資安媒體Help Net Security分析，Chainalysis這次遭入侵而暴露的部分客戶使用者資料，包括姓名、電子郵件地址及組織角色等資訊，可能讓攻擊者辨識特定組織的人員及其聯絡方式，進而鎖定目標進行社交工程攻擊。