Chainalysis 遭多线攻击：全体用户密码哈希与会话 token 曝光
Chainalysis 于 11 月 4 日确认全体用户密码哈希与会话 token 曝光，攻击动用 AI 智能体，客户含 FBI 与 Coinbase。
区块链分析公司 Chainalysis 于 11 月 4 日确认，一起多线网络攻击让全体用户的姓名、用户名、密码哈希与仍然有效的会话 token 暴露给攻击者；公司同时承认，对方动用了 AI 智能体助攻，并用一次「on-path」路径窃听拿到部分客户密码。这家公司的链上追踪产品长期服务执法机构与交易所，公开客户名单里有 FBI、微软与 Coinbase，这起数据泄露因此不止是一家的运维事故。
要点
- 官方 11 月 4 日 23:00（美东）的更新确认：姓名、用户名、密码哈希与有效 token 的暴露范围是「全体 Chainalysis 用户」。
- 10 月 30 日首份通告只承认用户 ID、姓名、邮箱与组织角色标签被访问，并称凭据与 token 未见异动；一周后口径明显扩大。
- 处置动作包括：登录页、KYT、Reactor、Data Solutions、地址筛查先后下线，全员强制重置密码并轮换 API key，KYT 自 11 月 6 日起分阶段恢复。
背景
Chainalysis 为执法机构、交易所与银行提供链上分析与合规筛查，主力产品包括 KYT（Know Your Transaction）交易筛查、Reactor 调查工具与 Data Solutions。Ars Technica 依据 Chainalysis 自己的美国公共部门客户奖公告与公共合同记录（HigherGov、GetWAB）整理出客户名单：FBI、美国移民与海关执法局、美国空军，以及微软、Coinbase、巴克莱。名单来自公开来源，不等于这些机构被逐一确认受影响——被暴露的是 Chainalysis 全体用户的账号资料。
事件时间上紧跟 10 月 29 日的 63 亿美元币安窃案，Chainalysis 在通告里专门说明两者无关。那起窃案的攻击链我们此前整理过（见币安 63 亿美元被盗始末）：假面试、投毒 Homebrew 与被调用的内部 AI 工具。
事实部分
官方通告给出的事件时间线如下，时间均为美东：
| 日期 | 官方动作与口径 |
|---|---|
| 10 月 30 日 | 首份通告：仅用户 ID、姓名、邮箱、组织角色标签被访问，称凭据与 token 未见异动 |
| 11 月 2 日 | 发现更大范围暴露；Reactor 与 Data Solutions 主动下线 |
| 11 月 4 日 09:50 | 披露 on-path 攻击致部分客户密码暴露，向受影响客户发送重置邮件，称攻击路径已堵住 |
| 11 月 4 日 10:30 | KYT 网页与 API、地址筛查、登录页下线，Chain（Beta）继续停用 |
| 11 月 4 日 23:00 | 确认姓名、用户名、密码哈希与有效 token 暴露范围为全体用户，另发现 KYT 异常活动 |
| 11 月 6 日 03:30 | KYT 与地址筛查开始分阶段恢复 |
手法方面，公司在 10 月 30 日通告中写道，检测到「外部行为者使用攻击性智能体（offensive agentic）技术」未经授权访问其系统与内部工具；Ars Technica 引述的公司表述则写作「AI agent-assisted offensive techniques」。这些智能体具体执行了什么，通告没有展开。公司同时声明：无证据显示任何调查数据被访问，Chainalysis 的归属标注（attribution）数据也未被篡改。泄露清单里没有出现明文密码或 MFA 密钥的字样。
应对措施
Chainalysis 的处置分三层。先是下线：登录页、KYT、Reactor、Data Solutions、地址筛查先后停用，收窄可被入侵的面。再是轮换：全体用户强制重置密码、轮换 API key，这是 token 失窃后的标准动作。最后是加门槛：客户要提交可信 IP 白名单才能分阶段恢复访问，公司还请了第三方安全专家做取证与加固。恢复进度以官方通告页面为准。
各方说法
Ars Technica 资深安全编辑 Dan Goodin 追问的两个空缺最要紧：中间人窃听发生在哪一段基础设施、被截走的流量是否为 TLS 加密——若攻击者能解密流量，等于握有相当大的基础设施控制权。Ars 还提到，Chainalysis 此前发给客户的邮件把首批被访问的数据称作「非敏感客户数据」，与一周后的口径对不上。Cointelegraph 补充两点：公司拒绝在通告之外置评，也未逐类确认每位用户是否每类数据都被拿到。Hacker News 上，这份通告从 10 月 30 日晚就开始流转，但几个讨论串都停在个位数积分，尚无像样的技术分析。
编辑判断
这起泄露有两类读者要立刻行动。用 Chainalysis 的合规与调查团队，只改密码不够：活 token 意味着会话可以在不知道密码的前提下被劫持，API key 轮换、IP 白名单、KYT 历史查询记录复查都要走一遍。更广一层，任何把凭据托付给单一 SaaS 的团队，都该把「供应商全体用户凭据与 token 同时失守」写进应急预案——这次连把追踪黑客做成生意的公司也没能例外。
AI 智能体助攻入侵由受害公司自己确认，细节未公开，公开案例也还很少；但放进近一个月的背景看，从伪造活动邀请绕过 MFA 的 AI 钓鱼，到OpenAI 自主管线一夜产出上千个内核 exploit，攻击侧的自动化在提速。真正悬着的是三个问题：中间人发生在哪一段、攻击者是谁、一家以链上追踪为业的公司为何同时丢哈希又丢活 token。通告页面还在滚动更新，值得盯。