Chainalysis将分阶段恢复两项服务

区块链分析公司 Chainalysis 表示，黑客已获取其平台所有用户的密码哈希和有效身份验证令牌。公司因此下线 KYT 交易监控、地址筛查、Reactor 调查平台、Data Solutions 产品及 Chain（Beta）服务。

Chainalysis 计划自 11 月 5 日起通过可信 IP 地址白名单恢复 KYT 和地址筛查服务，并要求用户重置密码；适用情况下还需轮换 API 密钥。该通报将恢复安排列在 11 月 5 日起，未说明 KYT 和地址筛查是否已按计划开放，因此恢复仍属计划、不能视为已完成。

已修复部分攻击，调查数据状态仍有限定

公司称，针对部分客户密码的“中间人攻击”已被遏制并修复，受影响账户在更改密码前将保持锁定。Chainalysis 尚无证据表明机密调查数据遭到访问，也未发现区块链归因数据遭篡改。

从已披露处置看，可信 IP 白名单是恢复部分服务时增加的访问限制，而不是所有产品已恢复的证明。密码哈希和有效令牌被获取，与机密调查数据已被访问是不同事项；目前的说明只能支持前者，不能据此推断后者发生或未发生。公司还表示已聘请外部网络安全专家，并使用大型语言模型检查系统、加强防御。