Chainalysis 确认内部系统遭访问，客户身份数据暴露
Chainalysis 确认客户用户 ID、姓名、邮箱及组织角色遭访问。公司称未发现调查内容、认证凭据或会话令牌遭访问的证据；各组织具体记录数量仍在核查。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 已开通用户的身份数据遭访问的 Chainalysis 客户组织，详细范围待确认
- Chainalysis · SaaS · 数据泄露
- 在野利用
- 已发现
- Chainalysis 确认系统、工具及客户身份数据遭未授权访问。
发生了什么
公司描述了攻击性智能体技术，但未指明攻击框架、CVE 或完整访问时间范围。调查尚未发现图谱、笔记、案件、交易或查询结果、明文密码、MFA 密钥及会话令牌遭访问的迹象；这是阶段性评估，并非证明暴露不可能发生。修补和外部调查仍在继续。Chainalysis 明确将此事件与币安被盗区分。L3 反映已确认的客户数据访问，尚无大规模泄露总量。
案发时间线
2026年10月30日
Chainalysis 发布事件通告及完整客户邮件
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。